SSS-CERTMAP(5)
<?><?><?><?><?><?><?> <?><?><?><?><?><?> <?>
<?><?><?><?><?><?><?><?><?><?><?><?>

NAME
       sss-certmap - <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> SSSD

<?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>, <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?> SSSD <?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> X.509 <?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?>.

       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>,
       "<?><?><?><?><?><?><?><?><?>", "<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>", "<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>" <?> "<?><?><?><?><?><?>
       <?><?><?><?><?><?><?>". <?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       "<?><?><?><?><?><?><?><?><?>", <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?><?> "<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>"
       <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       digitalSignature <?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> clientAuth.
       <?><?><?><?> "<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>" <?><?> <?><?><?><?><?><?><?>,
       <?> <?><?><?><?><?><?><?><?> userCertificate <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?> DER. <?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>, <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>,
       "<?><?><?><?><?><?><?><?><?><?><?><?><?>" <?> "<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>" <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <<:>> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> ASCII-<?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>, <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?>: <<KRB5>> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?> <<LDAP>> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?> 'sssctl' <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> 'cert-eval-rule',
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>, <?>
       <?><?><?><?><?><?><?><?><?><?>, <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>.

<?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
   <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>. <?><?><?><?>
       <<0>> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?>, <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>, <?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?>.

       <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?> 32-<?><?><?><?><?><?>
       <?><?><?><?><?>. <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?><?><?><?> 4294967295,
       <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?>, <?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?>,
       <?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>, <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> (<?><?><?><?><?><?><?><?>, <?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <ISSUER>).

   <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?>, <?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>. <?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?> <?><?> <?><?>, <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?>
       "pkinit_cert_match" MIT Kerberos. <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <<<>> <?> <<>>>, <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?>, <?> <?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?> <?><?><?> <<<?><?><?><?><?><?><?><?>
       <?><?><?><?><?> -- <?><?><?><?><?><?>>> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <<&&>>
       (<?>) <?><?><?> <<||>> (<?><?><?>).

       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?> MIT Kerberos,
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <<KRB5>>. <?><?>
       <<KRB5>> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?> "<?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>", <?><?><?><?><?><?><?>
       <<<SUBJECT>.*,DC=MY,DC=DOMAIN>> <?> <<KRB5:<SUBJECT>.*,DC=
       MY,DC=DOMAIN>> <?><?><?><?><?><?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>:

       <SUBJECT><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>.
           <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> POSIX. <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> regex(7).

           <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?> DER, ASN.1
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?> RFC 4514. <?><?><?>
           <?><?><?><?><?><?><?><?>, <?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?>. <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>,
           <?><?><?> <?> <?><?><?><?><?><?><?><?><?> RFC 4514
           <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?>. <?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?> <<CN>>, <<L>>, <<ST>>,
           <<O>>, <<OU>>, <<C>>, <<STREET>>, <<DC>> <?> <<UID>>.
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?>-<?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?> <?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>.
           <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?> <?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>.

           <?><?><?><?><?><?>: <SUBJECT>.*,DC=MY,DC=DOMAIN

           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?> <<^.[$()|*+?{\>> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <<\>>, <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

           <?><?><?><?><?><?>: <SUBJECT>^CN=.* \(Admin\),DC=MY,DC=DOMAIN$

       <ISSUER><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>.
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <SUBJECT>.

           <?><?><?><?><?><?>: <ISSUER>^CN=My-CA,DC=MY,DC=DOMAIN$

       <KU><?><?><?><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?>
           <?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>,
           <?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>.
           <?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>:

           o   digitalSignature

           o   nonRepudiation

           o   keyEncipherment

           o   dataEncipherment

           o   keyAgreement

           o   keyCertSign

           o   cRLSign

           o   encipherOnly

           o   decipherOnly

           <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?> 32-<?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?><?>: <KU>digitalSignature,keyEncipherment

       <EKU><?><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?>
           <?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>,
           <?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>.
           <?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>:

           o   serverAuth

           o   clientAuth

           o   codeSigning

           o   emailProtection

           o   timeStamping

           o   OCSPSigning

           o   KPClientAuth

           o   pkinit

           o   msScLogin

           <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>,
           <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?>, <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
           <?><?> OID <?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?><?>: <EKU>clientAuth,1.3.6.1.5.2.3.4

       <SAN><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?> MIT Kerberos
           <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           Kerberos <?> SAN PKINIT <?><?><?> SAN AD NT Principal <?><?><?>,
           <?><?><?> <?><?><?> <?><?><?><?><?><?> <SAN:Principal>.

           <?><?><?><?><?><?>: <SAN>.*@MY\.REALM

       <SAN:Principal><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> Kerberos <?> SAN PKINIT <?><?><?>
           SAN AD NT Principal.

           <?><?><?><?><?><?>: <SAN:Principal>.*@MY\.REALM

       <SAN:ntPrincipalName><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> Kerberos <?> SAN AD NT Principal.

           <?><?><?><?><?><?>: <SAN:ntPrincipalName>.*@MY.AD.REALM

       <SAN:pkinit><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> Kerberos <?> SAN PKINIT.

           <?><?><?><?><?><?>: <SAN:ntPrincipalName>.*@MY\.PKINIT\.REALM

       <SAN:dotted-decimal-oid><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> otherName SAN,
           <?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?> OID <?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>.

           <?><?><?><?><?><?>: <SAN:1.2.3.4>test

       <SAN:otherName><?><?><?><?><?><?>_base64
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           blob-<?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?> base64
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> otherName SAN. <?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> otherName <?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?><?>: <SAN:otherName>MTIz

       <SAN:rfc822Name><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> SAN rfc822Name.

           <?><?><?><?><?><?>: <SAN:rfc822Name>.*@email\.domain

       <SAN:dNSName><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> SAN dNSName.

           <?><?><?><?><?><?>: <SAN:dNSName>.*\.my\.dns\.domain

       <SAN:x400Address><?><?><?><?><?><?>_base64
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> SAN
           x400Address.

           <?><?><?><?><?><?>: <SAN:x400Address>MTIz

       <SAN:directoryName><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> SAN directoryName. <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?> <ISSUER> <?>
           <SUBJECT>.

           <?><?><?><?><?><?>: <SAN:directoryName>.*,DC=com

       <SAN:ediPartyName><?><?><?><?><?><?>_base64
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> SAN
           ediPartyName.

           <?><?><?><?><?><?>: <SAN:ediPartyName>MTIz

       <SAN:uniformResourceIdentifier><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> SAN uniformResourceIdentifier.

           <?><?><?><?><?><?>: <SAN:uniformResourceIdentifier>URN:.*

       <SAN:iPAddress><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> SAN iPAddress.

           <?><?><?><?><?><?>: <SAN:iPAddress>192\.168\..*

       <SAN:registeredID><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> SAN registeredID <?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?><?>: <SAN:registeredID>1\.2\.3\..*

   <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?>-<?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> SSSD
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?> LDAP (<?><?><?><?><?><?><?><?><?><?> --
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>,
       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>). <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> LDAP <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?>, <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>, <?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <<(>> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <<)>>.

       <?> <?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?>
       <?><?> <?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> LDAP. <?><?><?><?><?><?><?><?>,
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <<altSecurityIdentities>> <?> AD <?><?><?>
       <?><?><?><?><?><?><?> <<ipaCertMapData>> <?><?><?> IPA.

       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> (<?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>)
       <?> <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> LDAP. <?><?><?><?> <?> <?><?><?>, <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> LDAP
       <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?>, <?> <?><?><?> <?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>. <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?>, <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>.

       <?><?><?><?><?> "<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>" <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <<LDAP>>,
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?>.
       'LDAP:(userCertificate;binary={cert!bin})'.
       <?><?><?><?><?><?><?><?><?><?> <<LDAPU1>>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?>, <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?> "<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>" <?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <<LDAPU1>>, <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?>. <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
       the section called "<?><?><?><?><?><?><?><?><?><?> LDAPU1".

       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?> Python. <?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <<.>>,
       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>/<?><?><?><?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <<!>>.
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>:

       {issuer_dn[!((ad|ad_x500)|ad_ldap|nss_x500|(nss|nss_ldap))]}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> DN <?><?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?><?><?> <?> RFC
           4514. <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> X.500
           (<?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> RDN <?>
           <?><?><?><?><?>) <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?> <<_x500>>.

           <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?> <<ad_>>,
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?>
           AD (<?><?><?><?><?><?><?><?>, <<S>> <?><?><?><?><?><?> <<ST>>).

           <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?> <<nss_>>,
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?>
           NSS.

           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <<nss>>, <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> NSS <?>
           <?><?><?><?><?><?><?><?><?><?><?><?> LDAP/RFC 4514.

           <?><?><?><?><?><?>:
           (ipacertmapdata=X509:<I>{issuer_dn!ad}<S>{subject_dn!ad})

       {subject_dn[!((ad|ad_x500)|ad_ldap|nss_x500|(nss|nss_ldap))]}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> DN <?><?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?><?><?> <?> RFC
           4514. <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> X.500
           (<?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> RDN <?>
           <?><?><?><?><?>) <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?> <<_x500>>.

           <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?> <<ad_>>,
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?>
           AD (<?><?><?><?><?><?><?><?>, <<S>> <?><?><?><?><?><?> <<ST>>).

           <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?> <<nss_>>,
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?>
           NSS.

           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <<nss>>, <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> NSS <?>
           <?><?><?><?><?><?><?><?><?><?><?><?> LDAP/RFC 4514.

           <?><?><?><?><?><?>:
           (ipacertmapdata=X509:<I>{issuer_dn!nss_x500}<S>{subject_dn!nss_x500})

       {cert[!(bin|base64)]}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?> DER
           <?><?><?> <?><?><?><?><?><?>. <?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <<\xx>>,
           <?><?><?><?> <?> <?><?><?> base64.
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?><?>, <?> <?><?><?><?><?><?><?><?><?> LDAP
           <<userCertificate;binary>>.

           <?><?><?><?><?><?>: (userCertificate;binary={cert!bin})

       {subject_principal[.short_name]}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> Kerberos, <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?> SAN, <?><?><?><?><?><?><?><?><?><?><?><?><?>
           pkinit, <?><?><?><?> <?><?> SAN,
           <?><?><?><?><?><?><?><?><?><?><?><?><?> AD.
           <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>,
           <?><?> <?><?><?><?><?> <<@>>.

           <?><?><?><?><?><?>:
           (|(userPrincipal={subject_principal})(samAccountName={subject_principal.short_name}))

       {subject_pkinit_principal[.short_name]}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> Kerberos, <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?> SAN, <?><?><?><?><?><?><?><?><?><?><?><?>
           pkinit. <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>,
           <?><?> <?><?><?><?><?> <<@>>.

           <?><?><?><?><?><?>:
           (|(userPrincipal={subject_pkinit_principal})(uid={subject_pkinit_principal.short_name}))

       {subject_nt_principal[.short_name]}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> Kerberos, <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?> SAN, <?><?><?><?><?><?><?><?><?><?><?><?>
           AD. <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>,
           <?><?> <?><?><?><?><?> <<@>>.

           <?><?><?><?><?><?>:
           (|(userPrincipalName={subject_nt_principal})(samAccountName={subject_nt_principal.short_name}))

       {subject_rfc822_name[.short_name]}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>, <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?> <?><?><?><?><?><?><?><?><?><?> rfc822Name SAN
           (<?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>).
           <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>, <?><?>
           <?><?><?><?><?> <<@>>.

           <?><?><?><?><?><?>:
           (|(mail={subject_rfc822_name})(uid={subject_rfc822_name.short_name}))

       {subject_dns_name[.short_name]}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>, <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?> <?><?><?><?><?><?><?><?><?><?> dNSName SAN (<?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?>)
           <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>, <?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <<.>>.

           <?><?><?><?><?><?>:
           (|(fqdn={subject_dns_name})(host={subject_dns_name.short_name}))

       {subject_uri}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>, <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?> <?><?><?><?><?><?><?><?><?><?> uniformResourceIdentifier SAN.

           <?><?><?><?><?><?>: (uri={subject_uri})

       {subject_ip_address}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>, <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?> <?><?><?><?><?><?><?><?><?><?> iPAddress SAN.

           <?><?><?><?><?><?>: (ip={subject_ip_address})

       {subject_x400_address}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
           x400Address SAN <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>.

           <?><?><?><?><?><?>: (attr:binary={subject_x400_address})

       {subject_directory_name[!((ad|ad_x500)|ad_ldap|nss_x500|(nss|nss_ldap))]}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> DN <?><?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> directoryName SAN.

           <?><?><?><?><?><?>: (orig_dn={subject_directory_name})

       {subject_ediparty_name}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
           ediPartyName SAN <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>.

           <?><?><?><?><?><?>: (attr:binary={subject_ediparty_name})

       {subject_registered_id}
           <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> OID,
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> registeredID SAN <?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?><?>: (oid={subject_registered_id})

       <?><?><?><?><?><?><?><?><?><?> LDAPU1

           <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <<LDAPU1>> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>:

           {serial_number[!(dec|hex[_ucr])]}
               <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?>. <?><?>
               <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?>.

               <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <<!dec>>,
               <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
               <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (<<!hex_u>>),
               <?> <?><?><?><?><?><?><?><?><?><?>,
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> (<<!hex_c>>), <?><?><?> <?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> (<<!hex_r>>). <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?>,
               <?><?><?><?><?><?><?><?>, <<!hex_uc>> <?><?><?><?><?><?><?><?>
               <?> <?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>, <?> <?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

               <?><?><?><?><?><?>:
               LDAPU1:(serial={<?><?><?><?><?><?><?><?>_<?><?><?><?><?>})

           {subject_key_id[!hex[_ucr]]}
               <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?>. <?><?>
               <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?>.

               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (<<!hex_u>>),
               <?> <?><?><?><?><?><?><?><?><?><?>,
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> (<<!hex_c>>), <?><?><?> <?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> (<<!hex_r>>). <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?>,
               <?><?><?><?><?><?><?><?>, <<!hex_uc>> <?><?><?><?><?><?><?><?>
               <?> <?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>, <?> <?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

               <?><?><?><?><?><?>: LDAPU1:(ski={subject_key_id})

           {cert[!DIGEST[_ucr]]}
               <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
               <?><?><?> <?> <?><?><?><?><?><?><?><?><?><?><?>.
               <?><?><?><?><?><?> DIGEST <?><?><?><?><?><?> <?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?> <?><?><?><?>,
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?> <?> OpenSSL,
               <?><?><?><?><?><?><?><?>. <<sha512>>.

               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> (<<!sha512_u>>),
               <?> <?><?><?><?><?><?><?><?><?><?>,
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> (<<!sha512_c>>), <?><?><?> <?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> (<<!sha512_r>>). <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?>,
               <?><?><?><?><?><?><?><?>, <<!sha512_uc>>
               <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>, <?> <?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

               <?><?><?><?><?><?>: LDAPU1:(dgst={cert!sha256})

           {subject_dn_component[(.attr_name|[number]]}
               <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?> DN <?><?><?><?><?><?><?><?>,
               <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?>.

               <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?>,
               {subject_dn_component.uid} <?><?><?> <?><?>
               <?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?>,
               {subject_dn_component.[2]}, <?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>, <?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> --
               <?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>,
               <?><?><?><?><?><?><?><?>, {subject_dn_component.uid[2]}
               <?><?><?><?><?><?><?><?>, <?><?><?> <?><?><?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?> <?><?><?><?> <<uid>>.

               <?><?><?><?><?><?>: LDAPU1:(uid={subject_dn_component.uid})

           {issuer_dn_component[(.attr_name|[number]]}
               <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?> DN <?><?><?><?><?><?><?><?>,
               <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?>.

               <?><?>. <?><?><?><?><?><?> <<subject_dn_component>> <?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?>.

               <?><?><?><?><?><?>:
               LDAPU1:(domain={issuer_dn_component.[-2]}.{issuer_dn_component.dc[-1]})

           {sid[.rid]}
               <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> SID,
               <?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>,
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?> Microsoft <?> OID
               1.3.6.1.4.1.311.25.2. <?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <<.rid>> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>, <?><?>
               <?><?><?><?> RID.

               <?><?><?><?><?><?>: LDAPU1:(objectsid={sid})

   <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?>, <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>,
       <?><?> <?><?><?><?><?> <?> <?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>, <?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?> SSSD. <?><?><?><?><?><?>,
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> SSSD,
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>.

AUTHORS
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       (<<<?><?><?><?><?><?><?>>>) SSSD -- https://github.com/SSSD/sssd/

SSSD                              05/17/2024                    SSS-CERTMAP(5)