如何根據LDAP中的證書搜索用戶？

Question

如何搜索LDAP中具有關聯的x509證書的特定用戶對象？我需要以某種方式編碼嗎？基於查看JXplorer，它看起來像屬性是userCertificate。

注：通過LDAP

Answer 1

訪問的Active Directory我懷疑這可能取決於你的服務器提供LDAP和userCertificate屬性的語法。它可能是一個字符串屬性，然後內容將需要基地64編碼。否則它可能是一個八位字節的語法屬性。

通過搜索「使用」證書，您是什麼意思？通過SSL/TLS與證書進行連接，或找到具有爲其分配的特定證書的對象？不清楚你的問題。

Answer 2

這通常通過將證書DN與LDAP條目關聯來完成。