如何在LDAP中添加证书

mono

哪位有LDAP的经验,请赐教:

在core.schema中已经定义了attribute: userCertificate,我现在有一个entry需要userCertificate这一attribute.这是一个二进制文件,请问如何导入目录中?
我从其它目录中export了一个ldif文件,其中有usercertificate这一attribue,但每次我使用ldapadd时,都遇到如下的错误回复:
additional info: userCertificate: requires ;binary transfer
不知是什么原因?

xshining

为什么不对证书编码之后，然后再导入ldap呢？
我这边是可以的。

mono

我从其它目录中export的就是编码后的证书文件,其ldif格式大概如下:

userCertificate::  MIIDpTCCAw6gAwIBAgIEOt9...

我没觉得哪有错误.
不知道你的证书是如何编码的,能不能介绍一下?或者在配置上你还有什么建议?
谢谢!

xshining

看前面三位字母“MII”就知道你的真的证书编码没错。可能你的schema有问题。
我的资料在公司，现在不可以，抱歉。

mono

原帖由 "xshining" 发表：
看前面三位字母“MII”就知道你的真的证书编码没错。可能你的schema有问题。
我的资料在公司，现在不可以，抱歉。

我只是在 core.schema 中添加了一个objectclass, slapd启动没有任何问题.  你认为问题会出在哪里呢?

mono

或者我单独写一个schema, 直接写objectclass ...可以吗?

mono

问题已经解决. 只需在userCertificate后加;binary即可.
感谢所有关注此问题的朋友,特别感谢gadfly. 真的谢谢你们!

xshining

[quote]原帖由 "mono"]或者我单独写一个schema, 直接写objectclass ...可以吗?[/quote 发表：

完全可以的。
其实你可以通过openldap来测试的。只要在slapd.conf文件中include你的schema就可以了。
然后你就可以通过directory server中的create自定义你的objectclass。