Microsoft Entra Domain Services 관리되는 도메인에 대한 보안 LDAP 구성(인증서 생성)

https://learn.microsoft.com/ko-kr/entra/identity/domain-services/tutorial-configure-ldaps#create-a-certificate-for-secure-ldap

자습서 - Microsoft Entra Domain Services를 위한 LDAPS 구성 - Microsoft Entra ID

 

 

메인은 인증서 생성이라 보면 됨.

AddDays(365)  <- 이것이 1년짜리.

# Define your own DNS name used by your managed domain
$dnsName="aaddscontoso.com"

# Get the current date to set a one-year expiration
$lifetime=Get-Date

# Create a self-signed certificate for use with Azure AD DS
New-SelfSignedCertificate -Subject *.$dnsName -NotAfter $lifetime.AddDays(365) -KeyUsage DigitalSignature, KeyEncipherment -Type SSLServerAuthentication -DnsName *.$dnsName, $dnsName