Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

26.7. OCSP 응답자 구성

IdM 서버와 통합된 모든 CA는 내부 온라인 인증서 상태 프로토콜(OCSP) 응답을 사용합니다. OCSP 응답자에 액세스할 수 있는 IdM 서비스는 http://ca-server.example.com/ca/ocsp 에서 사용할 수 있습니다. 클라이언트가 이 URL에 연결하여 인증서의 유효성을 확인할 수 있습니다.
참고
OCSP에 대한 자세한 내용은 Red Hat Certificate System 문서를 참조하십시오. 예: 2.2.4. 계획, 설치 및 배포 가이드에서 인증서 취소 및 상태 점검.

26.7.1. CRL 업데이트 간격 변경

CRL 파일은 기본적으로 IdM CA에서 4시간마다 자동으로 생성합니다. 이 간격을 변경하려면 다음을 수행합니다.
  1. CA 서버를 중지합니다. 
    # systemctl stop pki-tomcatd@pki-tomcat.service
  2. /var/lib/pki/pki-tomcat/conf/ca/CS.cfg 파일을 열고 ca.crl.MasterCRL.autoUpdateInterval 값을 새 간격 설정으로 변경합니다. 예를 들어 60분마다 CRL을 생성하려면 다음을 수행합니다. 
    ca.crl.MasterCRL.autoUpdateInterval=60
    참고
    ca.crl.MasterCRL.autoUpdateInterval 매개변수를 업데이트하면 다음 이미 예약된 CRL 업데이트 후에 변경 사항이 적용됩니다.
  3. CA 서버를 시작합니다. 
    # systemctl start pki-tomcatd@pki-tomcat.service