LDAP 13 confidentialityRequired: что означает и как исправить

Что означает ошибка

Сервер требует конфиденциально защищённый канал для выполнения LDAP-операции.

Возможные причины

• операция отправлена по незашифрованному LDAP connection.
• StartTLS не был выполнен или завершился ошибкой.
• policy запрещает передачу credentials/данных без TLS.

Что проверить

• фактическую схему подключения ldap:// или ldaps://.
• успешность StartTLS до bind/операции.
• server policy для confidentiality requirement.

Безопасные шаги

1. переведите соединение на LDAPS или корректный StartTLS.
2. исправьте доверие к TLS-сертификату вместо обхода шифрования.
3. убедитесь, что sensitive operation выполняется уже после установления защищённого канала.

Только безопасные обратимые действия. Опасные шаги — только по официальной инструкции и с пониманием рисков.

Когда нужен сервис

• Если confidentialityRequired остаётся после успешного TLS, приложите connection security details администратору LDAP.

Похожие ошибки

• /errors/ldap-result-operations-error/
• /errors/ldap-result-protocol-error/
• /errors/ldap-result-time-limit-exceeded/

Что учитывать

Точная причина зависит от версии ПО/прошивки, полного текста ошибки и контекста. Официальная инструкция имеет приоритет.

Официальный источник

Расшифровка сверена с официальными страницами поддержки из источников ниже. Редакция N1RO не диагностировала ваш конкретный случай.

• RFC 4511 LDAP resultCode — 13 confidentialityRequired