ich vergleiche gerade mit den Übungslösungen und kann bei 11.1j folgendes nicht nachvollziehen:
Meinem Verständnis von [0] nach wird mit einem scope="base" nur das im baseDN angegebene Objekt zurückgegeben, oder gar nichts, wenn die Filter nicht passen. D.h. die obige URL würde nur das Objekt "ou=CDC,o=TUD,c=DE,dc=tud,dc=de" finden, wenn es ein Zertifikat hätte. Es hat aber kein Zertifikat. Und die Kindelemente Alice und Carl mit Zertifikat würden nicht gefunden. Habe ich was übersehen, oder ist die Lösung falsch?j) Wie lautet die LDAP URL, die alle Zertifikate mit OU=CDC zurück gibt?
In diesem Fall würde auch die URL:
ldap://host:389/ou=CDC,o=TUD,c=DE,dc=tud,dc=de?userCertificate;binary,cACertificate;binary?base?(|(userCertificate;binary=*)(cACertificate;binary=*))
funktionieren
[0] https://www.ldap.com/the-ldap-search-operation