Как настроить адресную книгу openldap для электронной почты Thunderbird Secure S / MIME?

Я хочу настроить сервер ldap, который будет хранить в адресной книге пользователей их электронные письма и сертификаты smime. Я хочу использовать этот ldap-сервер в качестве адресной книги в Thunderbird и / или других почтовых клиентах, но Thunderbird предпочтительнее. Я хотел бы иметь возможность импортировать контакты из этой адресной книги (один или все), включая их сертификаты S / MIME, чтобы я мог безопасно отправлять по электронной почте любому и / или всем из них. оба подписаны и зашифрованы. И в основном, когда на сервере создается другой новый пользователь, каждый может получить свою личность и отправить ему подписанные или зашифрованные сообщения.

До сих пор я пытался добавить поля userSMIMECertificate к записям в ou=People, но безрезультатно - thunderbird может их искать, по умолчанию не перечисляет их все, но соответствует шаблонам поиска, однако нет импорта smime или чего-либо еще. как это.