모든 LDAP서버는 기본적으로 두가지 포트를 통해서 Listen하게 되어 있습니다. 
LDAP(389포트)와 LDAPS(636 포트)가 그것이지요.

이름처럼 초기 389를 이용한 LDAP통신은 Clear Text를 통해 주고받기때문에 보안상 
많은 이슈가 되었습니다. 

이를 개선하기 위해 암호화 Tunneling 프로토콜이 도입되는데 
OSI 4계층 수준에서 암호화 통신을 하는법에는 두가지가 있습니다. 
- SSL (산업표준)
- TLS (나중에 ietf등에서 규정한 표준) 
이 두가지의 암호화 채널 방식은 거의 90% 유사합니다. 
다른 부분은 암호화에 관련된 API사용 부분에 3DES같은 암호화 API지원이 많이 다를 뿐입니다.


- LDAPS :  LDAP over SSL (LDAPS - 636 port)  SSL채널을 통해 LDAP 통신
- startTLS : LDAP over TLS (기존의 389 PORT에 TLS채널을 생성후 LDAP 통신, RFC 2830)

이를 이용해389 동일한 포트에서 암호화 되지 않은 패킷과 암호화된 패킷을 동시에 전송할 수 있는 
기능이라고 생각하시면 될것 같습니다. 

개발시에 예를 들어 
php,Java등에서는 ssl 을 지원하는 636 port 로 접속할 경우 host 에 ldaps 로 지정하고 포트를 636 지정합니다. 

대신 Ldap을 지정할경우 옵션으로 start_tls 옵션을 사용하는지 여부에 따라서 TLS통신여부가 결정이 됩니다. 

좀더 자세한 사항은 아래 문서를 보시면 도움을 얻을 수 있습니다.
start_tls 사용하기 [http://kr.php.net/ldap_start_tls]

어찌되었든 LDAPS나 startTLS모두 암호채널 생성 초기에 키교환시 Public/Private Key 를 이용한 암호화가 필요하기때문에 해당 디렉토리 제품별 ca인증서 설치는 필수 이겠지요. 

그럼 ^^;

이렇게 자세히 설명해 주시니 감사합니다.

많은 도움이 되었습니다... ^^