求助怎么将数字证书导入LDAP服务器中？

wenziyan

我想将数字证书导入到LDAP服务器中，可是不知道怎么写相应的ldif文件？
查资料也很少有关这方面的东西。急切盼望有人能够给予指导。谢谢。

我怎么感觉这个版很少人来呀，我以前问的问题很少有人回答？是我问的问题太简单大家不惜得回答吗。我是初学者，周围也没有人搞这个得，所以很费劲。希望大家都能理解

liuxuefeng

在目录服务器中有专门的属性来对应数字证书，但是用将证书变成base64的方式，才能导入到目录服务器中。我建议还是用程序调用api来实现的方便

wenziyan

好的.谢谢楼上的兄弟

ztkx

原帖由 liuxuefeng 于 2006-4-6 11:28 发表
在目录服务器中有专门的属性来对应数字证书，但是用将证书变成base64的方式，才能导入到目录服务器中。我建议还是用程序调用api来实现的方便

你的意思是证书文件转换为BASE64编码，然后就可以直接在ldif里指定证书文件

api的方式怎么做呢，我不知道该存储证书的哪些field，全部存储，或者根据自己需要，应该有一个标准的方式吧，我的意思是不应该X509_get_xxx这样一个一个field的去读，然后存储到ldap服务器里吧

ijk_2004

我也想将数字证书导入到LDAP服务器中

ztkx

有些理解了
在openldap.org看到这样一段

Just to avoid confusion and further questions let us be more precise:

When storing X.509 certificates via LDAP you have to transmit the raw DER encoding without(!) base64. With OpenLDAP you have to use binary transfer encoding (userCertificate;binary). Also note that the base64-encoded form with BEGIN/END CERTIFICATE lines does not work!

When specifying a binary blob in an LDIF file you have to use this form (see RFC2849):


userCertificate;binary:: <multiple lines of base64-encoded binary blob>
                      ^^
Note the double colon!


Another option is to use URLs in LDIF:


userCertificate;binary:< file:///..../user.crt

When creating LDIF best bet is to use a LDIF module for your favourite programming language which does the job for you.


Ciao, Michael.


这里without(!) base64什么意思，
岂不是和<multiple lines of base64-encoded binary blob>冲突了

Also note that the base64-encoded form with BEGIN/END CERTIFICATE lines does not work!
这句也没看懂

ztkx

Also note that the base64-encoded form with BEGIN/END CERTIFICATE lines does not work!
这句是不是针对DSML的，也就是说dsml无法访问openldap

ztkx

Also note that the base64-encoded form with BEGIN/END CERTIFICATE lines does not work!

这样的话，就是不支持pem了，
突然看到pem就是base64编码加上文件头的封装，其实存储证书只需要RE一下pem文件，取出base64的内容，消去换行符，就可以了，不需要做更多的转换，不知道我说得对不对