2.4.3. 代理接口

代理服务页面是几乎所有证书和密钥管理任务的执行位置。这些服务是基于 HTML 的,代理使用特殊的代理证书向站点进行身份验证。

图 2.3. 证书管理器的代理服务页面

证书管理器的代理服务页面
具体操作会根据子系统的不同而有所不同:
  • 证书管理器代理服务包括批准证书请求(发出证书)、撤销证书以及发布证书和 CRL。CA 发布的所有证书均可通过其代理服务页面进行管理。
  • TPS 代理服务(如 CA 代理服务)管理已格式化的所有令牌,并通过 TPS 向它们发布证书。令牌可以被代理注册、暂停和删除。另外两个角色(operator 和 admin)可以查看 web 服务页面中的令牌,但不能对令牌执行任何操作。
  • KRA 代理服务页面处理密钥恢复请求,这设定了在证书丢失时是否允许重新发布证书。
  • OCSP 代理服务页面允许代理配置将 CRL 发布到 OCSP 的 CA,以手动将 CRL 加载到 OCSP,并查看客户端 OCSP 请求的状态。
TKS 是唯一没有代理服务页面的子系统。