工时填报

通过 LDAPS 协议连接域控制器（SSL 加密），实现AD域用户统一认证

不校验证书时，LDAPS 只能防窃听、不能防冒充：内网中间人可伪装成域控，窃取管理员绑定密码与全体员工的域账号密码。 上传内网 CA 根证书后即可开启校验。CA 证书只含公钥，属公开信息，不是机密。

员工在企业微信工作台打开本应用即可免密登录填报，系统消息可同步推送到本人企业微信。账号按邮箱自动匹配，需先在企业微信管理后台创建自建应用。

企业微信要求使用 HTTPS。系统可自动向 Let's Encrypt 申请免费证书，到期前自动续期，无需人工维护；原来的内网 HTTP 地址照常可用。
使用前请确认：① 域名已解析到公司公网 IP；② 路由器或防火墙已把外网 80 和 443 端口映射到本服务器。