LDAP中的證書吊銷列表

我需要在LDAP服務器（OpenDJ）中存儲證書吊銷列表。我已經使用ldapmodify命令通過將條目添加到LDIF文件來將證書存儲在LDAP服務器中。但是，我不確定如何去在LDAP服務器中添加撤銷列表。LDAP中的證書吊銷列表

任何使用LDIF的例子將非常感激。

2015-07-22 sunsin1985

的BASE64_Encoding那麼你將它添加到任何一個新的項目或類型的現有條目'certificationAuthority'，'cRLDistributionPoint'，或'pkiCA'，然後你將它添加到'certificateRevocationList'屬性中。 – EJP

正如EJP指出的，CRL有一個標準模式。
只有一件事，LDAP沒有CRL或證書的特定語法。
CRL需要被視爲不透明的blob，您在創建，更新或檢索屬性時需要使用二進制傳輸選項。
在LDIF，它是簡單的：
certificateRevocationList;二:: CRL

2015-07-22 07:27:04

我應該補充說，OpenDJ默認爲CRL提供模式。 –

謝謝，這很有道理！ – sunsin1985

回答