Как добавить больше несколько сертификатов CA клиенту LDAP
Основа устройства хранения данных для Windows - Высокая доступность с Глобальной Кластерной Операцией помогла бы Вам сделать это - это называют GCO с 3 путями. Это поддерживает несколько версий SQL (с 2005-2008) и несколько платформ (w2k3-w2k8 R2, 32bit-64bit).
В основном это - "кластер кластеров", каждый сайт может иметь единственный узел или несколько кластеров узла. И данные SQL копируются "последовательным" способом, таким, что обработка отказа сообщения SLQ может быть поднята на неудавшемся - по сайту.
Если вы используют несколько серверов ldap, подпишите сертификат для всех серверов LDAP с одним и тем же cacert. Таким образом, вам нужно будет распространить только один cacert.
Мне удалось решить эту проблему, добавив классический балансировщик нагрузки над обоими серверами LDAP и отключив SSL для самого CLB.