Apache2 ldap auth安全性

Question

在我的虚拟主机中，我已经通过Windows域启用身份验证。 Evertything工作正常，但我对安全性有疑问。在与域通信期间，存储在配置文件中的密码是否以某种方式加密？另一个问题是，用户域密码是否在通信期间被加密？我将很感激回答。

你的忠实。

Answer 1

如果使用纯文本LDAP，则不会对其进行加密。如果您使用SSL（无论是LDAPS还是STARTTLS），您的密码都将被加密。