| 联机帮助
Sun ONE Directory Proxy Server 5.2

> 系统设置 SSL/TLS 选项卡
> SSL/TLS 选项卡显示默认配置，目录代理服务器可通过这一配置将消息发送到服务器和客户机，而且需要服务器和客户机的 SSL 证书。选择条目为：

> 在与 LDAP 服务器建立 SSL 连接时发送证书。如果希望目录代理服务器在建立 TLS 连接时将其证书发送到后端 LDAP 目录服务器，那么应启用此设置。默认情况下禁用此设置。

> 要求客户机证书。启用此设置将指定目录代理服务器要求所有建立 SSL 会话的客户机都提交证书链。如果不提交证书链，则目录代理服务器将关闭连接。请注意，此选项不影响目录代理服务器和后端服务器之间的 SSL 会话。默认情况下禁用此设置。

> SSL/TLS 版本。 选择下列项目旁边的下拉窗口：

> 客户机->目录代理服务器。从下拉窗口中选择所需的 SSL\TLS 版本，以便客户机与目录代理服务器实现通讯。

> 目录代理服务器 ->后端。从下拉窗口中选择所需的 SSL\TLS 版本，以便目录代理服务器与后端服务器实现通讯。

> 版权所有 2003 Sun Microsystems, Inc. 保留所有权利。