LDAP

（Lightweight Directory Access Protocol;ライトウェイトディレクトリーアクセスプロトコル）情報ディレクトリーに対するアクセスおよび管理を行うためのプロトコルです。LDAPは、ユーザー、グループ、ネットグループのようなオブジェクトを格納するための情報ディレクトリーとして使用されます。またLDAPは、これらのオブジェクトを管理したりLDAPクライアントからの要求を満たしたりするディレクトリーサービスを提供します。
SSL

（Secure Sockets Layer）インターネット上で情報を安全に送信するために開発されたプロトコルです。TLSの導入に伴い廃止されました。
TLS

（Transport Layer Security）それまでのSSL仕様に基づいたIETF標準の追跡プロトコルです。SSLの後継にあたります。
LDAPS（LDAP over SSLまたはTLS）

TLSまたはSSLを使用してLDAPクライアントとLDAPサーバー間の通信を保護するプロトコルです。LDAP over SSLとLDAP over TLSという用語は、同じ意味で使用されることがあります。
- ONTAP 9.7～9.8では、LDAPSはポート636でのみ有効にできます。有効にするには、vserver cifs security modifyコマンドで-use-ldaps-for-ad-ldapパラメーターを使用します。
- ONTAP 9.9.1以降では、任意のポートでLDAPSを有効にできます（ただしデフォルトはポート636です）。-ldaps-enabledパラメーターをtrueに設定し、-portパラメーターに目的のポートを指定します。詳細については、vserver services name-service ldap client createのマニュアルページを参照してください。
弊社では、LDAPSではなくStart TLSの使用を推奨しています。
Start TLS

（start_tls、STARTTLS、StartTLSとも表記）TLSプロトコルを使用してセキュアーな通信を提供するメカニズムです。

ONTAPでは、LDAP通信を保護するためにSTARTTLSを使用し、デフォルトのLDAPポート（389）を使用してLDAPサーバーと通信します。LDAPサーバーは、LDAPポート389経由の接続を許可するように設定する必要があります。設定しない場合は、SVMからLDAPサーバーへのLDAP TLS接続が失敗します。

ONTAPでのLDAPSの使用方法

ONTAPはTLSサーバー認証をサポートしています。この認証により、SVMのLDAPクライアントは、バインド操作時にLDAPサーバーの識別情報を確認できます。TLSに対応したLDAPクライアントは、公開鍵暗号化の標準的な技法を使用して、サーバーの証明書および公開IDが有効であり、かつクライアントの信頼できるCertificate Authority（CA;認証局）のリストにあるCAによって発行されたものであるかをチェックできます。

LDAPでは、TLSを使用した通信の暗号化方法としてSTARTTLSがサポートされています。STARTTLSは標準のLDAPポート（389）経由でプレーンテキスト接続として開始され、その後TLS接続にアップグレードされます。

ONTAPでは以下をサポートしています。

Active Directory統合LDAPサーバーとSVMとの間のSMB関連トラフィックに対するLDAPSの使用
ネームマッピングやその他のUNIX情報のLDAPトラフィックに対するLDAPSの使用

Active Directory統合LDAPサーバーまたはUNIXベースLDAPサーバーのどちらかを使用して、LDAPネームマッピングの情報やその他のUNIX情報（ユーザー、グループ、ネットグループなど）を格納できます。
自己署名ルートCA証明書

Active-Directory統合LDAPを使用している場合は、Windows Server証明書サービスがドメインにインストールされていると自己署名ルート証明書が生成されます。UNIXベースのLDAPサーバーをLDAPネームマッピングに使用している場合は、該当するLDAPアプリケーションに適切な手段を使用して、自己署名ルート証明書の生成と保存が行われます。

デフォルトでは、LDAPSは無効になっています。