Chinaunix

标题: 如何向LDAP中添加证书 [打印本页]

作者: mono 时间: 2003-03-31 18:45
标题: 如何向LDAP中添加证书
哪位有LDAP的经验,请赐教:

在core.schema中已经定义了attribute: userCertificate,我现在有一个entry需要userCertificate这一attribute.这是一个二进制文件,请问如何导入目录中?
我从其它目录中export了一个ldif文件,其中有usercertificate这一attribue,但每次我使用ldapadd时,都遇到如下的错误回复:
additional info: userCertificate: requires ;binary transfer
不知是什么原因?

作者: gadfly 时间: 2003-03-31 20:42
标题: 如何向LDAP中添加证书
证书这类数据一般要先做utf或base64转换再存储到LDAP。

作者: mono 时间: 2003-04-01 08:26
标题: 如何向LDAP中添加证书
我从其它目录中export出的数据应该是已经编码后的了,只是不知道在存储时哪里出来问题?有人说可能是我的schema有问题,不知道你有何建议?谢谢!

作者: gadfly 时间: 2003-04-01 10:07
标题: 如何向LDAP中添加证书
??

编码后就不可能是二进制文件，肯定是文本内容。

你再看看这个证书文件看看。

作者: mono 时间: 2003-04-01 11:01
标题: 如何向LDAP中添加证书
我的ldif文件格式是这样的:
...
userCertificate:: MIIDpTCCAw6gAwIBAgIEO...
...

显然证书已经是编码了的.我的问题上为什么在ldapadd 时会回复这样的错误信息: additional info: userCertificate: requires ;binary transfer

作者: gadfly 时间: 2003-04-01 11:32
标题: 如何向LDAP中添加证书
两种方法：
1.这个属性的添加格式如下
usercertificate;binary::MIIDpTCCAw6gAwIBAgIEO...

2.或者指定文件:
userCertificate;binary: <file:///path/to/cert.der

作者: mono 时间: 2003-04-01 11:42
标题: 如何向LDAP中添加证书
多谢!!我的证书已经可以导入目录了.只是有点不明白:为什么从Netscape目录中倒出的ldif没有;binary?

作者: gadfly 时间: 2003-04-01 12:02
标题: 如何向LDAP中添加证书
不客气，可能是ldif的实现略有不同吧

作者: ztkx 时间: 2008-10-22 22:33
MIID是什么意思，base64编码后不是这样的

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)