Добрый день.

Поставили задачу, хранения пользовательский сертификатов для подписи писем в Ldap.

В связи с этим возникли вопросы:

1. В каком именно поле в Ldap нужно хранить эти сертификаты:
userCertificate
userPKCS12
userSMIMECertificate

2. Какие дополнительные настройки нужно сделать в клиенте, что бы он при обращении в адресную книгу также искал и сертификаты?

Собсно, я уже перепробовал добавлять во все три поля сертификаты, но не вижу, что бы при обращении за адресом в адресную книгу ldap был запрос на получение сертификата, соответственно клиент его не находит :(

conn=1001 op=2 SRCH attr=cn commonname mail objectClass