LDAPの証明書に基づいてユーザーを検索するにはどうすればよいですか？

Question

関連するx509証明書を持つ特定のユーザーオブジェクトをLDAPで検索するにはどうすればよいですか？それを特定の方法でエンコードする必要がありますか？ JXplorerを見て、userCertificateという属性があるようです。

注：LDAP

Answer 1

経由のActive Directoryへのアクセス私は、これはあなたのサーバー提供LDAPとuserCertificate属性の構文に依存してもよいと思います。それは文字列属性かもしれません、そして、内容はコード化された64である必要があります。そうでなければ、それはオクテット構文属性かもしれません。

「証明書を使用して」検索すると、どういう意味ですか？ SSL/TLS経由で証明書と接続するか、またはこの特定の証明書が割り当てられているオブジェクトを見つけますか？あなたの質問からはっきりしない。

Answer 2

これは、通常、証明書DNをLDAPエントリに関連付けることによって実行されます。