LDAP中的证书吊销列表

我需要在LDAP服务器（OpenDJ）中存储证书吊销列表。我已经使用ldapmodify命令通过将条目添加到LDIF文件来将证书存储在LDAP服务器中。但是，我不确定如何去在LDAP服务器中添加撤销列表。LDAP中的证书吊销列表

任何使用LDIF的例子将非常感激。

2015-07-22 sunsin1985

的BASE64_Encoding那么你将它添加到任何一个新的项目或类型的现有条目'certificationAuthority'，'cRLDistributionPoint'，或'pkiCA'，然后你将它添加到'certificateRevocationList'属性中。 – EJP

正如EJP指出的，CRL有一个标准模式。
只有一件事，LDAP没有CRL或证书的特定语法。
CRL需要被视为不透明的blob，您在创建，更新或检索属性时需要使用二进制传输选项。
在LDIF，它是简单的：
certificateRevocationList;二:: CRL

2015-07-22 07:27:04

我应该补充说，OpenDJ默认为CRL提供模式。 –

谢谢，这很有道理！ – sunsin1985

回答