System.DirectoryServices AuthenticationTypes

Question

Обычно я использую Secure | Signing | Sealing флаги для получения записи каталога и поиска.

Если бы я вместо этого хотел использовать SecureSocketsLayer, должен ли я также указать для него какой-либо из этих флагов (Secure | Signing | Sealing) или флаг SSL охватывает полное шифрование / подпись и может использоваться отдельно?

Я прочитал http://msdn.microsoft.com/en-us/library/system.directoryservices.authenticationtypes.aspx, но описание не дает полной ясности.

Answer 1

SecureSocketsLayer требует пользовательского сертификата - по сути, это взаимная аутентификация.Это не то же самое, что Secure |Подписание |Герметизация.Это дает вам Kerberos / NTLM аутентифицированный и зашифрованный трафик.Если вам не нужна взаимная аутентификация, я бы оставил все как есть, но если вы сделаете это, вы можете прикрепить его как четвертый флаг.