基于证书的认证（Certificate-based authentication） LDAP工具应该（SHOULD）支持在TLS中通过客户证书的认证，在部分7.1中定义。 7.1.
基于16个网页-相关网页
digital certificate-based Identify Authentication 基于数字证书的身份认证
When certificate-based authentication is used for Web authentication, a very subtle potential trust issue occurs.
当对 Web 通信流使用基于证书的身份验证时，可能会出现一个非常不起眼的信任问题。
The certificate-based authentication approach avoids the password management issue, but exchanges it for the issue of managing client-side certificates.
基于证书的认证方法避免了密码管理问题，但是也带来了管理客户端证书问题。
Certificate-based authentication isn't appropriate, because the clients are likely to be numerous and dynamic; it would not be feasible to distribute a suitable certificate to every client in advance.
基于证书的身份验证并不合适，因为客户可能很多，而且是动态的，事先为每个客户分发适当的证书不太现实。
应用推荐