需要从AD userCertificate属性读取用户的证书

文章/答案/技术大牛

发布

1回答

microsoft-graph-api

我需要一个对Microsoft Graph的查询，它将返回给定用户的加密证书。这将是存储在Active Directory userCertificate属性中的证书，也是Outlook用来加密SMIME邮件的证书

浏览 22提问于2019-03-14得票数 0

1回答

是否可以只使用用户证书查询Active Directory？

java、active-directory、ldap

如果我的用户属于特定的Active Directory组，我希望允许他们登录。我没有用户的CN或DN -只是他们的证书。是否可以仅使用此证书获得Active用户？我知道我可以使用"userCertificate“属性对用户的证书执行ldap查询。但是，我想使用这个属性来查询用户。与…有关的</

浏览 2提问于2013-10-30得票数 1

回答已采纳

1回答

在Active中发布不按预期工作的证书

active-directory、certificate-authority、ad-certificate-services、microsoft

我有一个AD林和一个CA服务器。在证书模板中，我选中了“在Active中发布证书”复选框。证书请求中的CN和SAN属性与AD中的用户对象匹配。但是，一旦证书由CA颁发，它将被发布到服务帐户(请

浏览 0提问于2020-08-20得票数 0

1回答

Active Directory -用户证书和X 509证书属性之间的差异

active-directory、windows-server-2008、certificate、ad-certificate-services

我在Active中遇到了两个用户对象属性userCert (ldap名称: userCert)和X 509-证书(ldap名称: userCertificate)，它们听起来很相似，但看起来并非如此。根据文档(https://docs.microsoft.com/en-us/windows/win32/adschema/a-usercertificate)，X 509证书(userCertificate</em

浏览 0提问于2020-05-11得票数 1

回答已采纳

1回答

PowerShell导出AD用户x509证书，并为用户导入到ADUC

powershell、import、export、x509certificate2

PowerShell中导出用户AD证书并存储在数据文件中的最佳方法是什么。我可以获得用户证书：$cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2$user.usercertificate 我希望将其导出到一个文件中，以便以后可以使用PowerShell将其导入到用户</e

浏览 0提问于2020-11-16得票数 0

回答已采纳

1回答

使用userCertificate属性和证书查询LDAP

c#、ldap、adlds

我得到的证书为byte[]，如：X509certificate2 x509Cert = new x509Certificate2(Request.ClientCertificate.Certificate);然后，我试图通过该值在LDAP中查找用户。DirectorySearcher finduser = new DirectorySearcher(ldapconnection); findUser.Filter = "(

浏览 7提问于2014-08-26得票数 2

2回答

ldap userCertificate属性的问题

certificates、openldap

我试图使用'userCertificate‘属性来保存'der’文件。我可以很高兴地使用ldif添加我的证书：当我做ldapsearch时，我看到了base64编码的证书，生活似乎很好。;bina

浏览 0提问于2018-03-18得票数 3

回答已采纳

1回答

向X509证书添加数据

java、ssl、ldap、certificate

我在LDAP中有一个用户证书字段，它接受X509证书。我已经按照bouncy castle wiki上提供的用户指南创建了一个X509证书。如何将此数据添加到用户证书？我使用下面的代码创建了一个版本1的用户<

浏览 1提问于2015-06-04得票数 0

2回答

如何在LDAP中基于证书搜索用户？

java、active-directory、ldap、certificate

如何在LDAP中搜索具有关联x509证书的特定用户对象？我需要以某种方式对其进行编码吗？它看起来像是基于JXplorer的userCertificate属性。

浏览 5提问于2009-07-01得票数 0

1回答

使用python查询userCertificate属性

python、ldap、python-ldap

我试图使用python库查询一个“user证书；二进制”属性。其目的是使用自己的证书对用户进行身份验证。我的代码如下所示：searchScope = ldap.SCOPE_SUBTREE谢谢。编辑：我找到了解决这个问题的方法，但问题仍然存在，我会对实际问题做更多的<

浏览 6提问于2019-12-20得票数 1

2回答

密钥披风证书认证

ssl、keycloak

我想要一个在keycloak中进行证书身份验证的身份验证流程，并遵循这个。

浏览 5提问于2020-10-14得票数 0

回答已采纳

3回答

LDAP userSMIMECertificate属性的具体内容是什么？

certificates、cms

我正在尝试使用用户证书来设置LDAP。我已经了解到，证书可以以DER格式存储在userCertificate属性中，也可以以PKCS#7格式以userSMIMECertificate格式存储，后者的优点是能够包含完整的证书链，以及客户机支持和/或首选的S/MIME算法。然而，我正在努力解决PKCS#7格式的哪些变化必须使用。我可以将证书导出为p7b文件，据我所知，它只是一个包含多

浏览 0提问于2018-07-05得票数 2

回答已采纳

1回答

用户证书中缺少主题字段值(Windows)

certificate、certificate-authority、ad-certificate-services

我正在尝试(代表)注册一个用户证书，但是在subject字段中似乎缺少某些字段。特别是O和OU。使用ADSI，我看到字段有我想要的值，但是当我使用注册代表、certreq.exe或certmgr.msc (以不同用户的身份运行)O生成证书时，OU值根本不出现，OU值是用户帐户所属的AD容器。尽管我在.inf中为certreq指定了值，并在使用certmgr.msc时设置了证书属性中的</em

浏览 0提问于2012-10-18得票数 2

1回答

更新Active用户配置文件(userCertificate)上的证书

powershell、active-directory

我需要更新存储在用户AD帐户上的一系列证书。，而是更新--根据条件删除一些证书，然后添加新的证书。一种方法(我认为)是删除用户配置文件中的所有证书，创建新的数组和更新-但我真的非常不喜欢删除非原子操作中的有效数据。：怎么用一种好的方式来做呢？

浏览 1提问于2019-03-27得票数 0

回答已采纳

1回答

查找用户证书何时到期

active-directory、ldap、certificate、digital-certificate、ldap-query

有人知道我如何才能找到用户证书何时到期吗？我知道可以通过以下代码获取给定用户的所有证书： GetObject("LDAP://cn=userTemplate,OU=Management,dc=NA,dc=fabrikam,dc=com")但是，如何

浏览 2提问于2009-05-20得票数 0

1回答

Windows AD单个DC (降级)-无法修改管理员限制

active-directory、windows-server-2003、kerberos

我有两个DC在我的领域。其中一个死了，而最后一个角色，dcdiag netdiag显示所有的角色都被检查为“很好”--但实际上我不能修改我的“管理员”帐户。根据alot，googling，我必须重置我的本地机器用户名/密码。去拿些新·凯伯罗斯的东西。如本文所述：https://support.microsoft.com/en-us/kb/837513 实际上，netdom失败了，如果我打开ads.msc，就会看到我所有的AD内容

浏览 0提问于2015-11-17得票数 0

回答已采纳

1回答

使用Azure Python SDK验证用户身份的首选方式是什么？

python、azure、authentication

我正在尝试学习Azure，所以我想我创建了一个简单的程序来学习。我在找出对用户进行身份验证的最佳方法时遇到了麻烦。我考虑过拥有服务主体凭证，但似乎这些凭证必须以文件或源代码的形式存储在计算机上。因此，这似乎不是理想的，因为我需要保护那些。我假设证书也是如此，即它们需要安全地存储在我的计算机上。从用户那里读取用户名/密码可能是一种选择，但这似乎是遗留代码。所以我很好奇验证用户身份的

浏览 16提问于2019-10-29得票数 1

回答已采纳

2回答

Windows证书颁发机构-添加其他属性

ssl-certificate、certificate-authority、ad-certificate-services、attributes

在AD证书模板中，模板可以根据AD信息构建，包括电子邮件、DNS、UPN等。📷 当使用powershell、openssl和证书mmc快照创建CSR时，我知道它可以添加其他属性，如State、City、Organization、Organization Unit、Locality和其他属性。是否有可能从AD中提取这种类型的信息，那么当服务器被设置为自动注册时，这种附加信息就包含在证书中了吗？我知道可以使用属性编辑器向

浏览 0提问于2022-04-25得票数 0

3回答

从Get-ADUser和Get-ADComputer获取属性列表

powershell

我找不到解决方案的愚蠢问题。尝试列出Get-ADUser和Get-ADComputer的所有属性名称，以便我可以在对话框的组合框中加载属性列表，以便选择运行报告。AuthenticationPolicy:，AuthenticationPolicySilo:，BadLogonCount:，c:，CannotChangePassword:，CanonicalName:，证书LogonWorkstations:，邮件：，管理器：，MemberOf:，MNSLogonAccount:，Mobi

浏览 77提问于2019-08-27得票数 0

回答已采纳

1回答

域证书颁发机构生成的证书和Server Keyset不存在

sql-server、always-encrypted、certificate

我对证书或证书术语没有多少经验，所以我在标题方面可能是不正确的。以下是程序的位置：我确实找到了关于证书的信息，需要在这里引用，它说：成为X.509<

浏览 0提问于2019-07-10得票数 0

回答已采纳

点击加载更多