¿Qué esquema LDAP se recomienda para PKI?

Question

¿Qué esquema LDAP se recomienda para PKI?

#1 de Sandeep S. Sandhu (1 votos)
#2 de Michael Ströder (0 votos)

9

En mi investigación, encontré algunos RFC que no se han actualizado en más de una década, por ejemplo, draft-ietf-pkix-ldap-crl-schema-01 .

También exploré varios directorios públicos utilizados en PKI (por ejemplo, x500.bund.de ) y establecí que optaron por no atenerse a ese RFC. Otros directorios que encontré tampoco siguieron esa recomendación.

En este punto, tengo la impresión de que las personas hacen rodar su propio esquema, ya que no he podido encontrar algún consenso al respecto.

¿Qué material de lectura recomienda para determinar un esquema para PKI? Y en el mismo contexto, si ejecuta un servidor de este tipo, ¿qué esquema eligió y por qué?

public-key-infrastructure ldap

pregunta ralien 05.01.2016 - 21:36

fuente

2 respuestas

0

La mayoría de las implementaciones utilizan RFC 4523 que también especifica los atributos certificateRevocationList y authorityRevocationList .

respondido por el Michael Ströder 17.07.2018 - 12:19

fuente

Lea otras preguntas en las etiquetas public-key-infrastructure ldap

¿Por qué no puedo usar el Modo de respuesta de consulta con el Tipo de respuesta id_token (flujo "implícito")? La fecha de caducidad de GnuPG difiere entre la clave pública y la secreta

score 1 · Accepted Answer

Supongo que está intentando implementar su propio servicio de certificado respaldado por LDAP. El mejor esquema coincidente para este propósito es el esquema de coseno disponible en todas las instalaciones de OpenLDAP. Si no desea instalar el servidor openldap solo para obtener el esquema, simplemente extráigalo del código fuente aquí: enlace . El esquema de coseno se puede encontrar en la carpeta servers\slapd\schema bajo el directorio raíz del código fuente.

Como no conozco los detalles completos de su requerimiento, supongo que el conjunto mínimo de tipos de atributos que necesitaría almacenar para una PKI sería: certificados públicos del usuario, certificados de CA y certificado Listas de revocaciones. Estos atributos están disponibles en este esquema.

En caso de que necesite ajustes y personalizaciones específicas, siempre puede agregar su propio esquema de soporte con atributos u objetos adicionales con una combinación personalizada de atributos. Consulte esta referencia para obtener más detalles: enlace . He tenido que hacer esto en varias ocasiones, y es difícil obtener la sintaxis correcta al principio, pero es sencillo una vez que aprendes.