# 配置AD域证书认证
#### 操作场景
使用AD域认证时，可选择启用LDAPS，使云桌面与AD服务器应用程序之间通过LDAPS通信，有助于提高整个网络的安全性。
 #### 前提条件
- 已获取AD域管理员密码。
- 已在AD服务器端启用LDAPS，且已从AD服务器端导出CA根证书文件。
  ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png)
  - CA根证书文件需为PEM格式。
  
  - 启用LDAPS可参见[如何启用AD服务器的LDAPS服务](https://support.huaweicloud.com/workspace_faq/workspace_07_0100.html)，导出已启用LDAPS的AD服务器根证书可参见[如何导出已启用LDAPS的AD服务器的根证书](https://support.huaweicloud.com/workspace_faq/workspace_07_0101.html)。
    
 
#### 操作步骤
1. [登录管理控制台](https://console.huaweicloud.com/workspace/v2/#/console)。

2. 单击"租户配置"。 
   进入"租户配置"页面。
   
   
3. 单击"修改"，进入修改域页面。
4. 输入"域管理员密码"。
5. 展开"高级选项"，设置启用"使用LDAPS"。
6. 在"密钥证书"下，单击"证书上传"，选择[前提条件]中准备的证书文件。
   
   ![](https://support.huaweicloud.com/usermanual-workspace/public_sys-resources/note_3.0-zh-cn.png)
   只支持PEM格式的证书文件导入。
   
   
7. 单击"确定"。