System.DirectoryServices AuthenticationTypes

Question

通常我一直使用Secure | Signing | Sealing 标志来拉回目录条目并进行搜索。

如果我想改用 SecureSocketsLayer，我应该同时指定其中任何一个标志 (Secure | Signing | Sealing)，还是 SSL 标志包含完全加密/签名并且可以单独使用？

我已阅读http://msdn.microsoft.com/en-us/library/system.directoryservices.authenticationtypes.aspx，但描述并没有完全清楚。

Answer 1

SecureSocketsLayer 需要用户证书 - 本质上是双向身份验证。它与安全不一样 |签约 |密封。这可以让您获得 Kerberos/NTLM 身份验证和加密流量。如果您不需要相互身份验证，我会保持原样，但是，如果您这样做，您可以将其作为第四个标志附加。