Show Table of Contents
このページには機械翻訳が使用されている場合があります (詳細はこちら)。
26.7. OCSP 応答の設定
IdM サーバーに統合されている CA すべては、内部のオンライン証明書状態プロトコル (OCSP: Online Certificate Status Protocol) レスポンダーを使用します。OCSP レスポンダーへのアクセスを許可する IdM サービスは
http://ca-server.example.com/ca/ocsp
で入手できます。クライアントは、この URL に接続して証明書の有効性を確認できます。
注記
OCSP の詳細は、Red Hat Certificate System のドキュメントを参照してください。たとえば、『Planning, Installation, and Deployment Guide』の「2.2.4. Revoking Certificates and Checking Status」を参照してください。
26.7.1. CRL 更新間隔の変更
デフォルトでは、IdM CA により CRL ファイルは 4 時間ごとに自動的に生成されます。この間隔を変更するには以下を行います。
- 認証局サーバーを停止します。
# systemctl stop pki-tomcatd@pki-tomcat.service
/var/lib/pki/pki-tomcat/conf/ca/CS.cfg
ファイルを開き、ca.crl.MasterCRL.autoUpdateInterval
の値を新しい間隔設定に変更します。たとえば、CRL を 60 分ごとに生成するには以下を実行します。ca.crl.MasterCRL.autoUpdateInterval=60
注記
ca.crl.MasterCRL.autoUpdateInterval
パラメーターを更新する場合、この変更は、既にスケジュール設定されている次の CRL の更新後に有効になります。- CA サーバーを起動します。
# systemctl start pki-tomcatd@pki-tomcat.service
このページには機械翻訳が使用されている場合があります (詳細はこちら)。