pki之ldap与msyql结构设计 树结构和证书层级一致

certNotBefore

......

证书状态

source

ldap

keyAlgorithm

cid

汽车ECU_CA

证书版本

证书数据存放在ldap中，由ldap维持树形结构；ca节点和csr模板之间的关系通过Cert Csr mapping和csr model维持

证书算法

mysql

certNotAfter

RootCA

status

csr_id

申请来源，如果属于ca则不填

颁发的证书.. B

userCertificate

ou

Y型号发动机CA

证书类型ca、cert

证书序列号

X型号刹车片CA

der编码的证书

Cert_Csr_mapping表

私钥

csr_status:通用、正在使用、历史版

有效期

version

privateKey

csr_model表

智能钥匙ECU_CA

颁发的证书.. A

部门

后期如果查询直接使用ldap不方便，可以建立一张用于查询的索引表；另外可能需要历史证书表

csr_status

certType

手机MobileCA