C.2.4. LdapSubjAttrMap

LdapSubjAttrMap 插件模块配置证书管理器，以使用可配置 LDAP 属性将证书映射到 LDAP 目录条目。要使用此映射程序，目录条目必须包含指定的 LDAP 属性。

此映射程序需要主题 DN 的确切模式，因为证书管理器在目录中搜索包含与整个主题 DN 完全匹配的属性。例如，如果指定的 LDAP 属性是 certSubjectDN，且证书主题名称为 uid=jdoe, o=Example Corporation, c=US，则证书管理器将搜索包含属性 certSubjectDN=uid=jdoe、o=Example Company, c=US 的条目。

如果没有找到匹配的条目，服务器会返回错误并将其写入日志。

表 C.9 “LdapSubjAttrMap Parameters” 描述这些参数。