第 6 章 使用并配置令牌管理系统:TPS 和 TKS

本章提供了使用硬件安全模块(也称为 HSM令牌 )的步骤,以生成和存储证书证书证书证书证书证书和密钥。
本章仅包含管理过程。有关令牌管理系统后概念的常规信息,请查看 Red Hat 证书系统 9 规划、安装和部署指南

6.1. TPS 配置集

注意
有关一般信息,请参阅 红帽认证系统 9 规划、安装和部署指南中的 TPS 配置集 部分。
与 CA 注册配置文件(在独立文件或 LDAP 中定义)不同,TPS 配置文件(也称为令牌类型)在 TPS 配置文件 CS.cfg 中定义。
TPS 配置集(令牌类型)配置参数以以下格式设置:
op.<explicit op>.<profile id>.<implicit op>.<key type>.*
在上面的 中,<explicit op> 和 & lt;implicit op > 是下面 TPS Operations 部分讨论的显式和隐式操作之一,&lt ;key type& gt; 是为每个证书类型给出的名称。
配置参数示例可能类似以下示例:
op.enroll.userKey.keyGen.encryption.*