D.3.2. certServer.ca.certificate
証明書のインポートや取り消しなど、エージェントサービスインターフェイスでの証明書の基本的な管理操作を制御します。デフォルト設定は以下のようになります。
allow (import,unrevoke,revoke,read) group="Certificate Manager Agents"
表D.14 certServer.ca.certificate ACL の概要
| 操作 | 説明 | アクセスの許可または拒否 | 対象のユーザーまたはグループ |
|---|---|---|---|
| import | シリアル番号で証明書を取得します。 | 許可 | Certificate Manager Agent |
| unrevoke | 証明書のステータスを失効から変更します。 | 許可 | Certificate Manager Agent |
| revoke | 証明書のステータスを失効に変更します。 | 許可 | Certificate Manager Agent |
| read | リクエスト ID に基づいて証明書を取得し、リクエスト ID またはシリアル番号に基づいて証明書の詳細を表示します。 | 許可 | Certificate Manager Agent |