PHP 8.2.4下ldap_bind绑定失败，升级HTTPS仍报错求助

一、先修复代码中的语法错误 #

你的代码里$ldaprdn的字符串拼接存在语法错误，这是导致绑定失败的直接原因之一：
原错误代码片段：

$ldaprdn = 'DOMAIN' . "\" . $user;

修正后（二选一）：

// 单引号写法，双反斜杠实现转义
$ldaprdn = 'DOMAIN\\' . $user;
// 双引号写法，同样需要双反斜杠
$ldaprdn = "DOMAIN\\$user";

错误的拼接会生成格式无效的LDAP DN，服务器无法识别合法用户名。

二、针对error:16000069:STORE routines::unregister scheme报错的解决 #

这个错误和OpenSSL证书存储配置有关，PHP的LDAP扩展默认不读取Windows系统证书存储，需手动指定CA证书路径：

1. 导出CA证书为PEM格式
   从系统证书存储导出你的CA证书，选择Base64编码的X.509(.CER)格式，保存为ca-cert.pem，放到XAMPP的安全目录下（比如C:\xampp\php\extras\ssl\）。
2. 配置PHP的LDAP参数
   打开php.ini，找到并修改以下配置：

   # 确保LDAP扩展已开启
   extension=ldap
   # 指定ldap.conf文件路径
   ldap.conf = "C:\xampp\php\extras\ldap\ldap.conf"
   

3. 配置ldap.conf文件
   在C:\xampp\php\extras\ldap\ldap.conf中添加：

   TLS_CACERT "C:\xampp\php\extras\ssl\ca-cert.pem"
   

   告诉LDAP扩展使用指定的CA证书验证服务器证书。

三、调整LDAP连接的TLS配置 #

在绑定前添加TLS相关选项，确保LDAP连接正确处理证书验证：

// 测试阶段可允许证书验证，正式环境建议改为LDAP_OPT_X_TLS_DEMAND
ldap_set_option($ldap, LDAP_OPT_X_TLS_REQUIRE_CERT, LDAP_OPT_X_TLS_ALLOW);

同时，ldap_get_option($ldap, LDAP_OPT_DIAGNOSTIC_MESSAGE, $err);需要移到绑定操作之后，否则获取的是无效的错误信息。

四、修正后的完整代码示例 #

<?php
$adServer = "ldaps://DC01.DOMAIN.NET";
$ldap = ldap_connect($adServer);

// 替换为实际的用户名和密码
$user = "your_username";
$password = "your_password";
$ldaprdn = 'DOMAIN\\' . $user;

// 基础LDAP配置
ldap_set_option($ldap, LDAP_OPT_PROTOCOL_VERSION, 3);
ldap_set_option($ldap, LDAP_OPT_REFERRALS, 0);
// TLS证书验证配置
ldap_set_option($ldap, LDAP_OPT_X_TLS_REQUIRE_CERT, LDAP_OPT_X_TLS_ALLOW);

// 执行绑定操作
$bind = ldap_bind($ldap, $ldaprdn, $password);

// 绑定后获取错误信息
ldap_get_option($ldap, LDAP_OPT_DIAGNOSTIC_MESSAGE, $err);
echo "ldap_error: $err";

if ($bind) {
    echo "<br>Bind Good";
} else {
    echo "<br>Bind Bad";
}

// 关闭LDAP连接
ldap_close($ldap);
?>

补充说明 #

• PHP 8.1+对ldap_connect的变更仅涉及LDAP连接本身的TLS处理，和站点是否使用HTTPS无关，你升级HTTPS后问题依旧，说明核心问题不在站点协议。
• 额外检查DC服务器的636端口是否对外开放，可通过telnet DC01.DOMAIN.NET 636测试连通性。

内容的提问来源于stack exchange，提问作者JukEboX