Hallo,
wir nutzen die CA von Domino 6.5 um unsere Internetzertifikate zu erstellen, die wir auch zur Authentifizierung an unseren "normalen" Webserveranwendungen (nicht Domino basierend) nutzen. Die Zertifikate der internen Benutzer werden schön im Domino-Directory gespeichert und sind so auch im LDAP sichtbar.
Für externe Benutzer erstellen wir ebenfalls Zertifikate, die wir über die CA-Webseite beantragen lassen.
Damit diese im LDAP sichtbar werden, haben wir sie bisher in ein Gruppendokument gehängt, was auch ganz gut geklappt hat, jedoch ist dort jetzt die Größenbeschränkung des entsprechenden Feldes von 64k überschritten.
Jetzt will ich nicht eine zweite, dritte etc. Gruppe erstellen, in der diese externen Zertifikate landen können...
Wie kann ich diese Zertifikate sonst noch ins LDAP bekommen ohne Personendokumente für alle Benutzer erstellen zu müssen??
Jeder Tipp willkommen
Norbert