Me deparei com dois atributos de objeto de usuário User-Cert (ldap name: userCert ) e X509-Cert (ldap name: userCertificate ) no Active Directory que soam semelhantes, mas não parecem.
De acordo com a documentação ( https://docs.microsoft.com/en-us/windows/win32/adschema/a-usercertificate ), X509-Cert ( userCertificate ) contém os certificados X.509v3 codificados por DER e contém os certificados de chave pública emitido ao usuário pelo Microsoft Certificate Service. Isso pode ser usado para fins de autenticação.
No entanto, não há clareza sobre o que é o atributo User-Cert ( userCert ) e seus usos. A documentação diz certificados Nortel v1 ou DMS - https://docs.microsoft.com/en-us/windows/win32/adschema/a-usercert .
Alguém poderia por favor dar uma luz sobre isso? Obrigado.
user-certoriginalmente usado para armazenar certificados para fins de S/MIME (para pesquisar certificados de destinatários). Mas é substituído poruserCertificateatributo. Por exemplo, o MS Outlook lêuser-certo atributo, mas não o usa de forma alguma (ignora seu valor completamente).