D.5. オンライン証明書ステータスマネージャー固有の ACL
本セクションでは、Online Certificate Status Manager 用に特別に設定されたデフォルトのアクセス制御設定属性を説明します。OCSP レスポンダーの ACL 設定には、「共通 ACL」 に記載の共通 ACL がすべて含まれます。
OCSP の各インターフェイス (管理コンソール、エージェント、およびエンドエンティティーサービスページ) と、CRL の一覧表示やダウンロードなどの一般的な操作に対して、アクセス制御ルールが設定されています。
D.5.1. certServer.ee.crl
エンドエンティティーページから CRL へのアクセスを制御します。
allow (read) user="anybody"
表D.58 certServer.ee.crl ACL の概要
操作 | 説明 | アクセスの許可または拒否 | 対象のユーザーまたはグループ |
---|---|---|---|
read | 証明書失効リストを取得および表示します。 | 許可 | 全ユーザー |