7.4. 配置发布到 LDAP 目录

最终用户证书

userCertificate;binary (attribute)

这是证书管理器发布证书的属性。

这是一个多值属性，每个值都是 DER 编码的二进制 X.509 证书。名为 inetOrgPerson 的 LDAP 对象类允许此属性。strongAuthenticationUser 对象类允许此属性，并可与任何其他对象类结合使用，以允许将证书发布到与其他对象类的目录条目。证书管理器不会自动将此对象类添加到相应目录服务器的 schema 表中。

如果它找到的目录对象不允许 userCertificate;binary 属性，添加或删除证书会失败。

CA 证书

caCertificate;binary (attribute)

这是证书管理器发布证书的属性。

证书管理器在服务器启动时将自己的 CA 证书发布到自己的 LDAP 目录条目。该条目对应于 证书管理器的签发者名称。

这是 pkiCA 或 certificationAuthority 对象类的必要属性。如果证书管理器可以找到 CA 的目录条目，则证书管理器将此对象类添加到 CA 的目录条目中。

CRL

certificateRevocationList;binary (attribute)

这是证书管理器发布 CRL 的属性。

证书管理器将 CRL 发布到自己的 LDAP 目录条目。该条目对应于 证书管理器的签发者名称。

这是 pkiCA 或 certificationAuthority 对象类的属性。属性的值是 DER 编码的二进制 X.509 CRL。CA 的条目必须包含 pkiCA 或 certificationAuthority 对象类，用于 CRL 才能发布到该条目。

Delta CRL

deltaRevocationList;binary (attribute)

这是证书管理器发布 delta CRL 的属性。证书管理器将 delta CRL 发布到自己的 LDAP 目录条目，与完整的 CRL 分开。delta CRL 条目对应于证书管理器的签发者名称。

此属性属于 deltaCRL 或 certificationAuthority-V2 对象类。属性的值是 DER 编码的二进制 X.509 delta CRL。