9.2.4. 配置平面文件身份验证

使用随机生成的 PIN 注册并进行身份验证。CA 使用 flatFileAuth 身份验证模块处理包含路由器身份验证凭据的文本文件。

9.2.4.1. 配置 flatFileAuth 模块

已为 SCEP 注册配置了无格式文件身份验证，但可以编辑平面文件及其身份验证参数的位置。
  1. 打开 CA 控制台。 
    pkiconsole https://server.example.com:8443/ca
  2. 在 Configuration 选项卡中，在导航树中选择 Authentication。
  3. 选择 flatFileAuth 身份验证模块。
  4. 单击 编辑/查看。
  5. 要更改文件位置和名称，请重置 fileName 字段。
    要更改身份验证名称参数，请将 keyAttributes 值重置为 SCEP 注册表单中提交的另一个值，如 CN。也可以通过逗号（如 UID、CN ）来分隔多个名称参数，也可以使用多个名称参数。要更改 password 参数名称，请重置 authAttributes 字段。
  6. 保存编辑。