16.7. CA 証明書の信頼設定の変更
証明書データベースに保存されている CA の信頼設定を、一時的または永続的に変更する必要がある場合があります。たとえば、アクセスまたは侵害された証明書に問題がある場合、CA 証明書を信頼できないものとしてマークすると、その CA によって署名された証明書を持つエンティティーが CertificateCertificate Systemnbsp;System に対して認証されなくなります。問題が解決されると、CA は再び信頼できるとマークできます。
CA の信頼を永続的に解除するには、信頼データベースからその証明書を削除することを検討してください。手順は、「データベースからの証明書の削除」を参照してください。
16.7.1. コンソールからの信頼設定の変更
CA 証明書の信頼設定を変更するには、以下を実行します。
- サブシステムコンソールを開きます。
pkiconsole https://server.example.com:secure_port/subsystem_type
- Configuration タブで、左側のナビゲーションツリーから System Keys and Certificates を選択します。
- CA certificates タブを選択します。
- 変更する CA 証明書を選択し、Edit をクリックします。
- The Certificate chain is (un)trusted, are you sure you want to (un)trust it? というプロンプトが開きます。yes をクリックすると、証明書チェーンの信頼設定が変更されます。no を押すと、元の信頼関係が保持されます。