Патч, предложенный в 2016 году с игнорированиием суффикса ;binary для userCertificate не прошёл в апстрим: https://lists.samba.org/archive/samba-technical/2016-August/115566.html Пользователи хотят реализацию этих RFC в sambaDC, так как они реализованы для openldap и 389ds.
Воспроизводится на Samba 4.21.9 и 4.22.11: пользователю добавлен DER-сертификат в userCertificate; запрос атрибута userCertificate возвращает значение, userCertificate;binary — пусто, фильтр (userCertificate;binary=*) — 0 записей. Это не реализовано в апстриме Samba (опция ;binary из RFC 4522).
