SSS-CERTMAP(5)
         <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>

NAME
       sss-certmap - <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?>'<?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> SSSD

<?><?><?><?>
       <?><?> <?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>, <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?> SSSD <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> X.509 <?><?>
       <?><?><?><?>'<?><?><?><?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

       <?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> --
       "<?><?><?><?><?><?><?><?><?><?><?><?><?><?>", "<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>", "<?><?><?><?><?><?><?>
       <?><?><?><?>'<?><?><?><?>" <?> "<?><?><?><?><?><?>
       <?><?><?><?><?><?><?>". <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?>'<?><?><?><?><?><?><?><?>. <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> "<?><?><?><?><?><?><?><?><?><?><?><?><?><?>",
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>.
       <?><?><?><?><?><?> "<?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>" <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       digitalSignature <?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> clientAuth.
       <?><?><?><?> "<?><?><?><?><?><?><?> <?><?><?><?>'<?><?><?><?>" <?>
       <?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>
       userCertificate <?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> DER. <?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>, <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?>, "<?><?><?><?>'<?><?><?><?>" <?><?>
       "<?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>"
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <<:>>
       <?><?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> ASCII <?>
       <?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?>, <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?>, <?><?><?><?> <?> <<KRB5>> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?> <<LDAP>> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?>'<?><?><?><?>.

       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <<sssctl>>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <<cert-eval-rule>>, <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?>, <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>, <?>
       <?><?><?><?><?><?><?><?>, <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?>'<?><?><?><?>.

<?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
   <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?>
       <<0>> (<?><?><?><?>) <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?>, <?><?><?>
       <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?>, <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>.

       <?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> 32-<?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>.
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>, <?><?>
       <?><?><?><?><?><?><?><?><?> 4294967295,
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>, <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?> <?><?><?>'<?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>, <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>. <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>, <?><?><?> <?><?><?>
       <?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>. <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <ISSUER>.

   <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>, <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>'<?><?><?><?>. <?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> "pkinit_cert_match" Kerberos MIT.
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <<<>> <?> <<>>>, <?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?>, <?> <?><?><?><?><?><?><?>,
       <?><?><?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>, <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?>-<?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <<&&>> (<?><?>)
       <?><?><?> <<||>> (<?><?><?>).

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
       MIT Kerberos, <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?> <<KRB5>>. <?><?><?><?>, <<KRB5>>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       "<?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>",
       <?><?><?><?> <<<SUBJECT>.*,DC=MY,DC=DOMAIN>> <?>
       <<KRB5:<SUBJECT>.*,DC=MY,DC=DOMAIN>> <?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>:

       <SUBJECT><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> POSIX.
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           regex(7).

           <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>, <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> DER ASN.1, <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> RFC 4514. <?><?>
           <?><?><?><?><?><?><?>, <?><?> <?><?><?><?><?><?> <?>
           <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>,
           <?><?><?><?><?><?><?><?>, <?><?> <?> RFC 4514 <?><?><?><?><?><?><?>
           <?><?> <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>:
           <<CN>>, <<L>>, <<ST>>, <<O>>, <<OU>>, <<C>>, <<STREET>>, <<DC>> <?>
           <<UID>>. <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?> <?>
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>. <?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>,
           <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?> <?><?> <?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: <SUBJECT>.*,DC=MY,DC=DOMAIN

           <?><?><?><?> <?><?><?><?><?>, <?><?><?><?><?><?><?><?>, <?><?>
           <?><?><?><?><?><?><?> <<^.[$()|*+?{\>> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>, <?><?><?><?>
           <?><?> <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <<\>>, <?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: <SUBJECT>^CN=.* \(Admin\),DC=MY,DC=DOMAIN$

       <ISSUER><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?>. <?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> <SUBJECT>.

           <?><?><?><?><?><?><?>: <ISSUER>^CN=My-CA,DC=MY,DC=DOMAIN$

       <KU><?><?><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>. <?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?>, <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?>:

           o   digitalSignature

           o   nonRepudiation

           o   keyEncipherment

           o   dataEncipherment

           o   keyAgreement

           o   keyCertSign

           o   cRLSign

           o   encipherOnly

           o   decipherOnly

           <?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?>
           32-<?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>
           <?><?><?><?><?>.

           <?><?><?><?><?><?><?>: <KU>digitalSignature,keyEncipherment

       <EKU><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>. <?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?>, <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?>:

           o   serverAuth

           o   clientAuth

           o   codeSigning

           o   emailProtection

           o   timeStamping

           o   OCSPSigning

           o   KPClientAuth

           o   pkinit

           o   msScLogin

           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?>, <?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>,
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> OID <?>
           <?><?><?><?><?><?><?>-<?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: <EKU>clientAuth,1.3.6.1.5.2.3.4

       <SAN><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> Kerberos MIT <?><?><?>
           <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> Kerberos
           <?> PKINIT <?><?><?> AD NT Principal SAN <?><?><?>, <?><?> <?><?>
           <?><?><?><?><?><?> <SAN:Principal>.

           <?><?><?><?><?><?><?>: <SAN>.*@MY\.REALM

       <SAN:Principal><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> Kerberos
           <?> PKINIT <?><?><?> AD NT Principal SAN.

           <?><?><?><?><?><?><?>: <SAN:Principal>.*@MY\.REALM

       <SAN:ntPrincipalName><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> Kerberos
           <?> AD NT Principal SAN.

           <?><?><?><?><?><?><?>: <SAN:ntPrincipalName>.*@MY.AD.REALM

       <SAN:pkinit><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> Kerberos
           <?> SAN PKINIT.

           <?><?><?><?><?><?><?>: <SAN:ntPrincipalName>.*@MY\.PKINIT\.REALM

       <SAN:dotted-decimal-oid><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> SAN otherName, <?><?><?>
           <?><?><?><?><?><?> OID <?>
           <?><?><?><?><?><?><?><?>-<?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

           <?><?><?><?><?><?><?>: <SAN:1.2.3.4>test

       <SAN:otherName>base64-string
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?> base64 <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> SAN otherName. <?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           otherName <?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>, <?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>.

           <?><?><?><?><?><?><?>: <SAN:otherName>MTIz

       <SAN:rfc822Name><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           SAN rfc822Name.

           <?><?><?><?><?><?><?>: <SAN:rfc822Name>.*@email\.domain

       <SAN:dNSName><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           SAN dNSName.

           <?><?><?><?><?><?><?>: <SAN:dNSName>.*\.my\.dns\.domain

       <SAN:x400Address><?><?><?><?><?>-base64
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           SAN x400Address.

           <?><?><?><?><?><?><?>: <SAN:x400Address>MTIz

       <SAN:directoryName><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           SAN directoryName. <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?>, <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <ISSUER> <?><?> <SUBJECT>.

           <?><?><?><?><?><?><?>: <SAN:directoryName>.*,DC=com

       <SAN:ediPartyName><?><?><?><?><?>-base64
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           SAN ediPartyName.

           <?><?><?><?><?><?><?>: <SAN:ediPartyName>MTIz

       <SAN:uniformResourceIdentifier><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           SAN uniformResourceIdentifier.

           <?><?><?><?><?><?><?>: <SAN:uniformResourceIdentifier>URN:.*

       <SAN:iPAddress><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
           SAN iPAddress.

           <?><?><?><?><?><?><?>: <SAN:iPAddress>192\.168\..*

       <SAN:registeredID><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> SAN
           registeredID <?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?>-<?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?>.

           <?><?><?><?><?><?><?>: <SAN:registeredID>1\.2\.3\..*

   <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>'<?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?>'<?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?><?>,
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?> <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?>.

       <?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> SSSD <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?> LDAP (<?><?><?><?><?><?><?><?> <?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?>, <?><?><?><?>
       <?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?>). <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>'<?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> LDAP <?>
       <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?>. <?><?><?><?><?><?><?><?><?><?>, <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?>, <?><?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?>'<?><?><?><?>, <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <<(>> <?> <<)>>,
       <?><?><?><?><?><?><?><?><?><?>.

       <?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
       <?> <?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?>'<?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> LDAP.
       <?><?><?><?><?><?><?><?><?>, <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <<altSecurityIdentities>> <?> AD <?><?><?> <?><?><?><?><?><?><?><?><?>
       <<ipaCertMapData>> <?><?><?> IPA.

       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>, <?> <?><?><?><?><?>
       <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> LDAP.
       <?><?><?><?><?><?><?><?> <?> <?><?>, <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?> LDAP <?><?><?><?>
       <?><?><?><?> <?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?>, <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?>'<?><?><?><?>. <?> <?><?><?><?><?><?> <?><?><?><?>,
       <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?>
       <?><?><?><?>'<?><?><?><?> <?><?><?><?> <?><?><?><?><?>.

       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       "<?><?><?><?><?><?><?> <?><?><?><?>'<?><?><?><?>" <?> <<LDAP>>.
       <?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>. <?><?><?>
       <?><?><?>, <?><?><?><?><?><?><?><?><?>:
       <<LDAP:(userCertificate;binary={cert!bin})>>.
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>,
       <?><?><?> <?><?><?> <?><?><?><?><?> <<LDAPU1>>, <?> <?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>.
       <?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>,
       <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> <?> "<?><?><?><?><?><?><?>
       <?><?><?><?>'<?><?><?><?>" <?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <<LDAPU1>>,
       <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>.
       <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?><?><?><?><?><?> the section called
       "<?><?><?><?><?><?><?><?><?><?> LDAPU1".

       <?><?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?>
       <?><?><?><?><?> Python. <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       <?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <<.>>, <?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>-<?><?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?><?><?><?><?> <<!>>.
       <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>:

       {issuer_dn[!((ad|ad_x500)|ad_ldap|nss_x500|(nss|nss_ldap))]}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> DN <?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> RFC 4514. <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> X.500
           (<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> RDN
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>), <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?> <<_x500>>.

           <?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?> <<ad_>>,
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> AD,
           <?><?><?><?><?><?><?><?><?> <<S>>, <?><?><?><?><?><?><?> <<ST>>.

           <?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?> <<nss_>>,
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> NSS.

           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?> <<nss>>, <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> NSS <?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> LDAP/RFC 4514.

           <?><?><?><?><?><?><?>:
           (ipacertmapdata=X509:<I>{issuer_dn!ad}<S>{subject_dn!ad})

       {subject_dn[!((ad|ad_x500)|ad_ldap|nss_x500|(nss|nss_ldap))]}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?> DN <?><?><?><?><?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> RFC 4514. <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> X.500
           (<?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> RDN
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?>), <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?> <<_x500>>.

           <?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?> <<ad_>>,
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> AD,
           <?><?><?><?><?><?><?><?><?> <<S>>, <?><?><?><?><?><?><?> <<ST>>.

           <?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?> <<nss_>>,
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> NSS.

           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?> <<nss>>, <?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?><?> NSS <?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?> LDAP/RFC 4514.

           <?><?><?><?><?><?><?>:
           (ipacertmapdata=X509:<I>{issuer_dn!nss_x500}<S>{subject_dn!nss_x500})

       {cert[!(bin|base64)]}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?> DER
           <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?>. <?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?>
           <?><?><?><?><?><?><?> <<\xx>>, <?><?><?> <?><?> <?><?><?> base64.
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>, <?><?> <?><?><?><?>
           <?><?><?><?>, <?><?><?><?><?><?><?><?><?>,
           <?><?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?>
           LDAP <<userCertificate;binary>>.

           <?><?><?><?><?><?><?>: (userCertificate;binary={cert!bin})

       {subject_principal[.short_name]}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> Kerberos,
           <?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?> <?> SAN,
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           pkinit, <?><?><?> <?> <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?> AD. <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <<@>>.

           <?><?><?><?><?><?><?>:
           (|(userPrincipal={subject_principal})(samAccountName={subject_principal.short_name}))

       {subject_pkinit_principal[.short_name]}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> Kerberos,
           <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> SAN, <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> pkinit.
           <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <<@>>.

           <?><?><?><?><?><?><?>:
           (|(userPrincipal={subject_pkinit_principal})(uid={subject_pkinit_principal.short_name}))

       {subject_nt_principal[.short_name]}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> Kerberos,
           <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> SAN, <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> AD.
           <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?> <<@>>.

           <?><?><?><?><?><?><?>:
           (|(userPrincipalName={subject_nt_principal})(samAccountName={subject_nt_principal.short_name}))

       {subject_rfc822_name[.short_name]}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>,
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> rfc822Name SAN, <?><?><?><?><?><?>,
           <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?>. <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?> <<@>>.

           <?><?><?><?><?><?><?>:
           (|(mail={subject_rfc822_name})(uid={subject_rfc822_name.short_name}))

       {subject_dns_name[.short_name]}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>,
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> dNSName SAN, <?><?><?><?><?><?>,
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>.
           <?><?><?><?><?><?><?><?><?> <<short_name>>
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <<.>>.

           <?><?><?><?><?><?><?>:
           (|(fqdn={subject_dns_name})(host={subject_dns_name.short_name}))

       {subject_uri}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>,
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> uniformResourceIdentifier SAN.

           <?><?><?><?><?><?><?>: (uri={subject_uri})

       {subject_ip_address}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?>,
           <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> iPAddress SAN.

           <?><?><?><?><?><?><?>: (ip={subject_ip_address})

       {subject_x400_address}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> x400Address SAN <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>.

           <?><?><?><?><?><?><?>: (attr:binary={subject_x400_address})

       {subject_directory_name[!((ad|ad_x500)|ad_ldap|nss_x500|(nss|nss_ldap))]}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
           DN <?><?><?><?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> directoryName SAN.

           <?><?><?><?><?><?><?>: (orig_dn={subject_directory_name})

       {subject_ediparty_name}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?>, <?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> ediPartyName SAN <?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>.

           <?><?><?><?><?><?><?>: (attr:binary={subject_ediparty_name})

       {subject_registered_id}
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> OID, <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?><?><?> registeredID SAN <?>
           <?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?>-<?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?>.

           <?><?><?><?><?><?><?>: (oid={subject_registered_id})

       <?><?><?><?><?><?><?><?><?><?> LDAPU1

           <?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?> LDAPU1 <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?>:

           {serial_number[!(dec|hex[_ucr])]}
               <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?>. <?><?><?><?><?><?>,
               <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
               <?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

               <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
               <<!dec>>, <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>.
               <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
               <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
               (<<!hex_u>>), <?><?> <?><?><?><?><?><?><?><?><?><?>, <?><?>
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               (<<!hex_c>>), <?><?><?> <?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> (<<!hex_r>>). <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
               <?><?><?><?><?><?><?><?>, <?><?><?><?>,
               <?><?><?><?><?><?><?><?><?>, <<!hex_uc>>
               <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

               <?><?><?><?><?><?><?>:
               LDAPU1:(serial={<?><?><?><?><?><?><?><?>_<?><?><?><?><?>})

           {subject_key_id[!hex[_ucr]]}
               <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?>. <?><?><?><?><?><?>,
               <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
               <?><?> <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

               <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
               <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
               (<<!hex_u>>), <?><?> <?><?><?><?><?><?><?><?><?><?>, <?><?>
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               (<<!hex_c>>), <?><?><?> <?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> (<<!hex_r>>). <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
               <?><?><?><?><?><?><?><?>, <?><?><?><?>,
               <?><?><?><?><?><?><?><?><?>, <<!hex_uc>>
               <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

               <?><?><?><?><?><?><?>:
               LDAPU1:(ski={<?><?><?><?><?><?><?><?><?><?><?><?><?>_<?><?><?><?><?>_<?><?><?><?><?><?><?><?><?><?><?>})

           {cert[!DIGEST[_ucr]]}
               <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?>
               <?><?> <?><?><?><?><?><?><?><?><?><?><?>. <?><?><?><?><?>
               DIGEST <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>
               <?><?><?><?>, <?><?><?><?><?><?><?><?><?> <?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?> <?> OpenSSL,
               <?><?><?><?><?><?><?><?><?> <<sha512>>.

               <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>
               <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
               (<<!sha512_u>>), <?><?> <?><?><?><?><?><?><?><?><?><?>, <?><?>
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
               (<<!sha512_c>>), <?><?><?> <?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?> (<<!sha512_r>>) <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
               <?><?><?><?><?><?><?><?>, <?><?><?><?>,
               <?><?><?><?><?><?><?><?><?>, <<!sha512_uc>>
               <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>.

               <?><?><?><?><?><?><?>: LDAPU1:(dgst={cert!sha256})

           {subject_dn_component[(.<?><?><?><?><?>_<?><?><?><?><?><?><?><?>|[<?><?><?><?><?>]]}
               <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?> DN
               <?><?><?><?><?><?><?><?><?><?><?>. <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?>.

               <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?>,
               {subject_dn_component.uid}, <?><?><?> <?><?>
               <?><?><?><?><?><?><?><?>, <?><?><?><?><?><?><?><?><?>,
               {subject_dn_component.[2]}, <?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
               <?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>, <?> <?><?><?>'<?><?><?><?>
               <?><?><?><?><?> -- <?><?><?><?><?><?> <?><?><?>
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>. <?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>.
               <?><?><?><?><?><?><?>: {subject_dn_component.uid[2]},
               <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?> <?><?><?> <?><?><?><?> <<uid>>.

               <?><?><?><?><?><?><?>: LDAPU1:(uid={subject_dn_component.uid})

           {issuer_dn_component[(.<?><?><?><?><?>_<?><?><?><?><?><?><?><?>|[<?><?><?><?><?>]]}
               <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?> DN <?><?><?><?><?><?><?>.
               <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?>.

               <?><?><?>. <<subject_dn_component>>, <?><?><?>
               <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
               <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?>
               <?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.

               <?><?><?><?><?><?><?>:
               LDAPU1:(domain={issuer_dn_component.[-2]}.{issuer_dn_component.dc[-1]})

           {sid[.rid]}
               <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> SID,
               <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?><?><?> Microsoft <?><?>
               <?><?><?><?><?><?><?><?><?> OID 1.3.6.1.4.1.311.25.2.
               <?><?><?><?> <?><?><?><?><?><?><?> <<.rid>>, <?><?><?><?>
               <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
               <?><?><?><?><?><?><?><?><?>, <?><?><?><?><?> RID.

               <?><?><?><?><?><?><?>: LDAPU1:(objectsid={sid})

   <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?>
       <?><?><?><?><?><?><?><?>, <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?>, <?><?><?><?>'<?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>,
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>, <?> <?> <?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>, <?><?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> SSSD. <?><?><?><?><?><?>, <?><?><?>
       <?><?> <?><?><?><?><?><?> SSSD, <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?>.

AUTHORS
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> SSSD --
       https://pagure.io/SSSD/sssd/

SSSD                              05/17/2024                    SSS-CERTMAP(5)