DN -- distinguished name

最新推荐文章于 2024-05-02 12:43:49 发布

weixin_33978044

最新推荐文章于 2024-05-02 12:43:49 发布

阅读量1.1k

点赞数

CC 4.0 BY-SA版权

文章标签： java python

原文链接：http://www.cnblogs.com/ryanw/p/10854527.html

本文详细解析了目录访问协议(LDAP)中DN(Distinguished Name)与RDN(Relative Distinguished Name)的概念。介绍了如何通过一系列RDN构成DN，以及常见属性如DC、CN、O等在DN中的应用。并通过实例说明了DN在实际场景中的构建方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一个DN是指一系列通过逗号连接起来的RDN。

一个RND是一对属性值

String	Attribute type
DC	domainComponent
CN	commonName
OU	organizationalUnitName
O	organizationName
STREET	streetAddress
L	localityName
ST	stateOrProvinceName
C	countryName
UID	userid

举个例子：

DC=COM，CN=test.com, O=org

这就是一个DN.

转载于:https://www.cnblogs.com/ryanw/p/10854527.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_33978044

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

Openssl 报错： unable to find 'distinguished_name' in config

风雨三千的博客

03-24

5526

最近部署openssl，生成证书，结果发现报错如图：我执行的命令是： openssl req -new -x509 -sha256 -key privkey_sm2.key -out cer.crt -days 10000 -subj '/C=CN/ST=Beijing/L=Haidian/O=Datang/OU=SDT/CN=Shixun/emailAddress=dongzy08@q...

java实现解析x509数字证书DN的各项属性，并校验DN是否符合标准

楞次定律

03-02

2943

目录前言一、使用 javax.naming.ldap.LdapName 类二、使用 org.bouncycastle.asn1.x500.X500Name 类（推荐）总结前言公司产品中一个业务需要解析证书DN的各项属性，并提取某项属性的属性值。之前的实现是将DN作为字符串进行操作，以逗号split之后遍历取出各项属性，再以等号split取出某项属性值。在碰到某个DN中有一个逗号(,)的特殊格式后就会导致数组越界的问题。这种方式很不可取，遂查资料写了以下两种方式。一、使用 javax.naming.

参与评论您还未登录，请先登录后发表或查看评论

LDAP 中 DN CN DC OU

HONEY MOOSE

09-29

2112

DN 的英文名称是（distinguished name），直接翻译过来就是专有名称。简单的就可以理解为一个路径就对了。这个路径可以指向 OU ，也可以指到 CN。其中 DN 有三个属性，分别是CN，OU，DC。 DC (Domain Component) CN (Common Name) OU (Organizational Unit) O (Organization Name) O 是可选项，有时候你不一定能够看得到。下面是 X.500 的属性列表： String X.500

Active Directory的LDAP协议与DN（Distinguished Name）详解

04-16

2477

前言光copy几段代码的文章没什么意思，本章上最基础的代码，主要是为了从编程方面聊LDAP和DN，其它的后面聊，一步步慢慢来吧。 Active Directory编程须知 1.域控服务器: Windows Server 2000及以上；推荐Windows Server为2003以上（因为Microsoft在2000以后的Server中对AD有了新的架构级...

什么是DN(Distinguished Names)

09-05

1215

Distinguished Name/directory partions

weixin_30653023的博客

08-20

143

Every object in Active Directory has a distinguished name (DN) that uniquely identifies the object and contains sufficient information for a client to retrieve the object from the directory. The ...

DN-- distinguished name和DACL SACL的含义(转）

aft71472的博客

02-17

275

DN-- distinguished name和DACL SACL的含义很多人虽然会使用dsadd等命令添加用户，但是dsadd的命令说明里面并没有涉及到dc,cn,ou的含义，很多人都不明白，这里是微软的技术支持人员的回信，希望对大家有帮助。CN,OU,DC都是LDAP连接服务器的端字符串中的区别名称（DN,distinguished name）;LDAP...

HCIP-WLAN-CEWA(H12-321).docx

10-21

6. 目录服务器参数DN：DN（Distinguished Name）是目录服务中每个条目的唯一标识符，存在于所有符合X.500标准的目录服务器中，包括LDAP和AD（Active Directory）服务器。 7. 双链路热备：在双链路热备模式下，AP会...

flask-ldap3-login：FlaskFlask登录的LDAP3登录

02-05

2. **自定义配置**：开发者可以设置多种配置选项，如LDAP服务器的URL、端口、搜索基DN（Distinguished Name）、用户过滤器等，以适应不同的LDAP环境。 3. **用户对象**：登录成功后，Flask-LDAP3-Login将从LDAP...

GMT 0019-2012 通用密码服务接口规范.pdf

05-18

- **DN (Distinguished Name)**：可识别名，用于唯一标识一个主体的身份。 - **ECC (Elliptic Curve Cryptography)**：椭圆曲线密码，一种基于椭圆曲线数学特性的加密算法。 - **LDAP (Lightweight Directory Access...

[LDAP：错误代码 34 - DN 无效]怎么解决

最新发布

03-21

LDAP的DN（Distinguished Name）是唯一标识目录中条目的名称，如果DN无效，通常是因为格式不正确或缺少必要的部分。例如，用户提到的解决方案中需要输入完整DN，如“cn=admin,dc=node3,dc=com”[^3]，这说明正确的DN...

X.500 Distinguished Names

天青色等烟雨而我在等你

01-18

794

X.500 Distinguished Names被用来标识一个实体，例如那些用主题和发行者（签名者）来命名的X.509证书领域。keytool支持如下部分： commonName — 一个人的普通名字，例如：“Susan Jones” organicationUnit — 小组织（例如：部门或者分支）名字。例如：“Perchasing” organicationName — 大的组织名称，例...

FindBySubjectName vs FindBySubjectDistinguishedName

riverlau的专栏

05-06

6274

FindBySubjectName vs FindBySubjectDistinguishedName FindBySubjectName : The findValue parameter for the Find method must be a string representing the subject name of the certificate. This i

AD域中常见属性名词解释

weixin_33698823的博客

05-20

1765

AD域中常见属性名词解释 Active Directory（AD）活动目录 schema对象模型 Organizational Unit（OU）组织单位 Distinguished name（DN）识别名 Canonical Name（CN）正式名称 Domain Controllers（DC）域控制器 displaynam...

LDAP基础知识。

weixin_33734785的博客

08-11

330

LDAP定义

小头猪

12-23

397

LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。它是基于X.500标准的，但是简单多了并且可以根据需要定制。与X.500不同，LDAP支持TCP/IP，这对访问Internet是必须的。LDAP的核心规范在RFC中都有定义，所有与LDAP相关的RFC都可以在LDAPman RFC网页中找到。　　简单说来，L...

Linux OpenSSL 生成CA证书及终端用户证书

专注基础架构领域

08-21

3017

一、环境 OpenSSL 1.0.2k FireFox 60.0 64位 Chrome 66.0.3359.181 （正式版本）（32位） Internet Explorer 11.2248.14393.0 Websocketd 0.3.0 Nginx 1.12.2 二、生成CA根证书 1、准备ca配置文件，得到ca.conf $ vim ca.conf 内容如下： [ req ] default_bits = 4096 distinguished_name = re

密码学专题 openssl的基本概念

CHYabc123456hh的博客

11-15

2916

配置文件配置文件是OpenSSL的一个基础结构组件，OpenSSL使用一组称为OpenSSLCONF的函数来读取OpenSSL配置文件的信息。OpenSSL提供的主配置文件是opensl.cnf，它集成了OpenSSL所要使用的配置文件选项的大部分内容。此外，OpenSSL还提供了其他一些部分的配置文件，用于专门配置证书请求或者X.509v3证书的扩展项。 OpenSSL的配置文件使用字段的概念分成不同的部分。一般来说，每个字段的开始使用[Section_Name]来标识，直到下一个字段开始或者到达文

【LDAP】LDAP 和 AD 介绍及使用 LDAP 操作 AD 域

Code · Cloud · Think · Repeat

05-02

8046

LDAP 也可以说成是一种数据库，也有 Client 端和 Server 端。Server 端是用来存放数据，Client 端用于操作增删改查等操作，通常说的 LDAP 是指运行这个数据库的服务器。只不过，LDAP 数据库结构为树结构，数据存储在叶子节点上。