使用 LDAPsearch 访问 LDAPS 服务器并添加根证书

要访问使用 LDAPS（LDAP over SSL）的 LDAP 服务器，并添加根证书，可以按照以下步骤操作：

1. 下载 LDAP 服务器的根证书（通常是以 PEM 或 DER 格式提供的 .crt 或 .cer 文件）。

2. 将证书复制到您的 LDAP 客户端计算机上的某个目录中（例如 /usr/local/share/ca-certificates/）。

3. 运行以下命令以将证书添加到系统证书存储中：

sudo cp /path/to/cert.crt /usr/local/share/ca-certificates/ sudo update-ca-certificates

4. 重启 LDAP 客户端以确保它使用了新的根证书。

5. 使用 ldapsearch 命令测试 LDAPS 连接：

ldapsearch -H ldaps://ldap.example.com -D 'cn=admin,dc=example,dc=com' -W -b 'dc=example,dc=com' -s sub

替换 ldap.example.com 为您的 LDAP 服务器的主机名或 IP 地址，以及 cn=admin,dc=example,dc=com 为您的管理员 DN 和密码。

如果一切正常，您应该能够成功连接并搜索 LDAP 目录。