13、证书路径：检索与验证

证书路径：检索与验证

1. LDAP相关操作

1.1 证书对

存在一对证书， issuedToThisCA 证书是第一个元素， issuedByThisCA 证书是第二个元素，其中一个元素可能缺失。在以前的规范中， issuedToThisCA 证书被称为前向证书， issuedByThisCA 证书被称为反向证书。属性权威机构证书存于 aACertificate 属性中，该属性由 pmiAA 对象类允许。

1.2 证书搜索

证书会发布在LDAP目录中，以便客户端访问其尚未拥有的证书。大多数浏览器和电子邮件客户端支持在LDAP目录中进行证书搜索。
- 搜索过滤器 ：使用搜索过滤器在LDAP目录中搜索对象，过滤器格式在相关文档中规定。例如，使用搜索过滤器 cn=Alice 可找到对应条目。客户端可指定目录返回值的属性，对于证书搜索，可指定 userCertificate 属性，并使用 ;binary 选项请求以DER编码形式返回证书。
- 搜索失败情况 ：若过滤器内容不是对应LDAP条目的属性，LDAP搜索可能失败。例如，使用 mail=alice@orgname.eu 搜索图中Alice的条目会失败，因为该条目无包含其电子邮件地址的属性。
-