Red Hat Training

A Red Hat training course is available for RHEL 8

75.3. CRL 업데이트 간격 변경

CRL(Certificate Revocation List) 파일은 기본적으로 4시간마다 IdM(Identity Management Certificate Authority)에 의해 자동으로 생성됩니다. 다음 절차에 따라 이 간격을 변경할 수 있습니다.

절차

  1. CRL 생성 서버를 중지합니다. 

    # systemctl stop pki-tomcatd@pki-tomcat.service

  2. /var/lib/pki/pki-tomcat/conf/ca/CS.cfg 파일을 열고 ca.crl.MasterCRL.autoUpdateInterval 값을 새 간격 설정으로 변경합니다. 예를 들어 60분마다 CRL을 생성하려면 다음을 수행합니다. 

    ca.crl.MasterCRL.autoUpdateInterval=60
    참고

    ca.crl.MasterCRL.autoUpdateInterval 매개변수를 업데이트하면 이미 예약된 CRL 업데이트 후에 변경 사항이 적용됩니다.

  3. CRL 생성 서버를 시작합니다. 

    # systemctl start pki-tomcatd@pki-tomcat.service

추가 리소스

  • IdM 복제본 서버의 CRL 생성에 대한 자세한 내용은 IdM 복제본 서버에서 CRL 생성 시작을 참조하십시오.