3.5. 証明書の署名アルゴリズムの設定

CA の署名証明書は、CA がサポートする任意の公開鍵アルゴリズムを使用して、CA が発行する証明書に署名できます。Red Hat Certificate System は ECC と RSA をサポートしています。両方の公開鍵アルゴリズムは、異なる暗号スイートをサポートします。これは、データの暗号化と復号に使用されるアルゴリズムです。

各証明書登録プロファイルでは、そのプロファイルを通じて処理される証明書に署名するために CA が使用する暗号スイートを定義できます。署名アルゴリズムが設定されていない場合、プロファイルはインストール時に設定されたデフォルトの署名アルゴリズムを使用します (署名アルゴリズムの変更 を参照)。