ldap starttls和ldap tls的区别

LDAP STARTTLS 和 LDAP TLS 都是使用 SSL/TLS 加密协议来保护 LDAP 通信的方式，但它们之间有以下区别：

启用方式不同：LDAP STARTTLS 是在 LDAP 连接建立之后，通过发送 STARTTLS 命令来启用加密，而 LDAP TLS 则是在连接建立之前就要启用加密。
安全性不同：LDAP STARTTLS 的安全性较低，因为它的加密是在连接建立之后才启用，攻击者有可能在连接建立之前窃听到敏感信息；而 LDAP TLS 的安全性较高，因为它的加密是在连接建立之前就启用，攻击者无法窃听到敏感信息。
实现方式不同：LDAP STARTTLS 要求 LDAP 客户端和服务器都支持 STARTTLS 命令，并且要使用相同的加密算法和证书；而 LDAP TLS 则可以使用不同的加密算法和证书，只要客户端和服务器都支持即可。
性能差异：LDAP TLS 的加密过程在连接建立之前就完成，因此在传输数据时不需要额外的计算和处理，性能较好；而 LDAP STARTTLS 的加密过程是在连接建立之后才开始，因此会有一定的性能损失。