5.2. CA サービスの配布ガイドライン

手順

1. トポロジー内の複数のサーバーに CA サービスをインストールします。

   CA を使用せずに設定されたレプリカは、トポロジー内のすべての証明書操作要求を CA サーバーに転送します。

   警告

   CA を使用するすべてのサーバーが失われると、すべての CA 設定が失われ、復元できなくなります。この場合は、新規 CA を設定して、新しい証明書をインストールする必要があります。

2. デプロイメントで CA 要求を処理するのに十分な数の CA サーバーを維持します。