Apache2 LDAP認証セキュリティ

Question

私のvirutalホストでは、Windowsドメインによる認証を有効にしています。永遠にうまく動作しますが、セキュリティに関する質問があります。コンフィグレーションファイルに保存されているパスワードは、ドメインとの通信中に何らかの形で暗号化されていますか？また、別の質問は、ユーザードメインのパスワードは通信中に暗号化されていますか？私は答えに感謝します。

あなたの忠実な。

Answer 1

プレーンテキストLDAPを使用する場合は、いずれも暗号化されません。 SSLを使用する場合（LDAPSまたはSTARTTLSを使用する）、パスワードは暗号化されます。