如何根据LDAP中的证书搜索用户？

Question

如何在LDAP中搜索具有关联x509证书的特定用户对象？我需要以某种方式对其进行编码吗？看起来该属性是基于查看JXplorer的userCertificate。

注意：通过LDAP访问Active Directory

Answer 1

这通常通过将证书DN与LDAP条目相关联来实现。

Answer 2

我怀疑这可能取决于您提供LDAP的服务器以及userCertificate属性的语法。它可能是一个字符串属性，然后内容需要基于64编码。否则它可能是八位字节语法属性。

通过搜索“使用”证书，你的意思是什么？通过SSL / TLS连接证书，或找到分配了这个特定证书的对象？你的问题不清楚。