Active Directory 是否支持 certificateExactMatch LDAP 匹配规则？答案

【问题标题】：Does Active Directory support certificateExactMatch LDAP matching rule?Active Directory 是否支持 certificateExactMatch LDAP 匹配规则？
【发布时间】：2013-11-07 06:11:36
【问题描述】：

RFC 4523 描述了 X.509 证书的匹配规则，称为 certificateExactMatch (2.5.13.34)。使用此规则，应该能够执行 LDAP 查询以通过仅提供证书的序列号（即 123）和颁发者（即 DC=My,DC=Domain）来获取用户对象：

(userCertificate:certificateExactMatch:={ serialNumber 123, issuer "DC=My,DC=Domain" } )

或（旧语法）：

(userCertificate:certificateExactMatch:=123$DC=My,DC=Domain)

Active Directory 是否支持 certificateExactMatch？如果不默认，有没有办法添加这个匹配规则？

我知道我可以通过二进制相等来搜索证书（例如 (userCertificate;binary=\12\34\AB\CD...) ），但这不是我要找的。p>

【问题讨论】：

标签： active-directory certificate

【解决方案1】：

您可以在Search Filter Syntax Microsoft 文档中找到。我认为那里不支持 certificateExactMatch。

您可以通过Valid Syntaxes for Attributes in the Active Directory Schema进行更准确的检查

【讨论】：