

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Gestione del protocollo LDAPS lato client
<a name="manage-ldap-client-side"></a>

Utilizzare questi comandi per gestire la configurazione LDAPS.

Sono disponibili due metodi diversi per gestire le impostazioni LDAPS lato client. È possibile utilizzare il Console di gestione AWS metodo o il metodo. AWS CLI 

## Visualizzare i dettagli del certificato
<a name="describe-a-certificate-ldap-client-side"></a>

Utilizza uno dei seguenti metodi per vedere quando scade un certificato.

**Metodo 1: per visualizzare i dettagli del certificato in Directory Service (Console di gestione AWS)**

1. Nel riquadro di navigazione della [console AWS Directory Service](https://console.aws.amazon.com/directoryservicev2/), seleziona **Directory**.

1. Seleziona il collegamento dell'ID per la tua directory.

1. Nella pagina **Directory details (Dettagli della directory)** selezionare la scheda **Networking & security (Reti e sicurezza)**.

1. Nella sezione **Client-side LDAPS (LDAPS lato client)**, le informazioni sul certificato verranno visualizzate in **CA certificates (Certificati CA)**.

**Metodo 2: Per visualizzare i dettagli del certificato in Directory Service (AWS CLI)**
+ Eseguire il seguente comando seguente. Per l'ID del certificato, utilizzare l'identificatore restituito da `register-certificate` o `list-certificates`. 

  ```
  aws ds describe-certificate --directory-id your_directory_id --certificate-id your_cert_id
  ```

## Annullare la registrazione di un certificato
<a name="dergister-a-certificate-ldap-client-side"></a>

Utilizza uno dei seguenti metodi per annullare la registrazione di un certificato.

**Nota**  
Se è registrato un solo certificato, è necessario disabilitare LDAPS prima di poter annullare la registrazione del certificato.

**Metodo 1: annullare la registrazione di un certificato in Directory Service ()Console di gestione AWS**

1. Nel riquadro di navigazione della [console AWS Directory Service](https://console.aws.amazon.com/directoryservicev2/), seleziona **Directory**.

1. Seleziona il collegamento dell'ID per la tua directory.

1. Nella pagina **Directory details (Dettagli della directory)** selezionare la scheda **Networking & security (Reti e sicurezza)**.

1. Nella sezione **Client-side LDAPS (LDAPS lato client)** selezionare il menu **Actions (Operazioni)** e quindi selezionare **Deregister certificate (Annulla registrazione certificato)**.

1. Nella finestra di dialogo **Deregister a CA certificate (Annulla la registrazione di un certificato CA)** scegliere **Deregister (Annulla registrazione)**.

**Metodo 2: annullare la registrazione di un certificato in () Directory Service AWS CLI**
+ Eseguire il seguente comando seguente. Per l'ID del certificato, utilizzare l'identificatore restituito da `register-certificate` o `list-certificates`. 

  ```
  aws ds deregister-certificate --directory-id your_directory_id --certificate-id your_cert_id
  ```

## Disabilitare LDAPS lato client
<a name="disable-client-side-ldaps"></a>

Utilizza uno dei seguenti metodi per disabilitare LDAPS lato client.

**Metodo 1: disabilitare LDAPS lato client in () Directory Service Console di gestione AWS**

1. Nel riquadro di navigazione della [console AWS Directory Service](https://console.aws.amazon.com/directoryservicev2/), seleziona **Directory**.

1. Seleziona il collegamento dell'ID per la tua directory.

1. Nella pagina **Directory details (Dettagli della directory)** selezionare la scheda **Networking & security (Reti e sicurezza)**.

1. Nella sezione **Client-side LDAPS (LDAPS lato client)** scegliere **Disable (Disabilita)**.

1. Nella finestra di dialogo **Disable client-side LDAPS (Disabilita LDAPS lato client)** scegliere **Disable (Disabilita)**.

**Metodo 2: disabilitare LDAPS lato client in () Directory Service AWS CLI**
+ Eseguire il seguente comando seguente.

  ```
  aws ds disable-ldaps --directory-id your_directory_id --type Client
  ```