CN könnte auch für "Common Name" stehen.
Ein DN (= Distinguished Name) lautet wie folgt:
CN=robertw,OU=Users_Privat,DC=it,DC=test,DC=local
Der CN (= Common Name) wäre her "CN=robertw". Der CN muss unter bestimmten Umständen eineindeutig sein, z.B. bei Benutzerkonten (während bei anderen Objekttypen nur der DN als ganzes eindeutig sein muss).
Der Canonical Name dagegen wäre: "it.test.local/Users_Privat/robertw", sieht also so ein wenig wie ein Dateipfad aus.
Ist schon ein graus mit den ganzen Abkürzungen....
Aber schön, dass Du das Problem trotz eventueller Sprachverwirrungen lösen konntest.