Red Hat Summit第13章 Certificate System の設定ファイル
すべてのサブシステムの主な設定ファイルは CS.cfg ファイルです。この章では、CS.cfg ファイルの編集に関する基本情報およびそのルールを説明します。この章では、パスワードや Web サービスファイルなど、サブシステムで使用されるその他の便利な設定ファイルも説明します。
13.1. Certificate System サブシステムのファイルおよびディレクトリーの場所
Certificate System サーバーは、1 つ以上 のサブシステムを含む Apache Tomcat インスタンスで構成されます。各サブシステムは、特定のタイプの PKI 関数の要求を処理する Web アプリケーションで構成されます。
利用可能なサブシステムは CA、KRA、OCSP、TKS、および TPS です。各インスタンスには、PKI サブシステムのタイプを 1 つのみ含めることができます。
pkispawn コマンドを使用して、特定のインスタンス内にサブシステムをインストールできます。
13.1.1. インスタンス固有の情報
デフォルトインスタンスの情報 (pki-tomcat) は、表2.2「Tomcat インスタンス情報」 を参照してください。
| ポートタイプ | ポート番号 | 注記 |
|---|---|---|
| セキュアなポート | 8443 | HTTPS 経由でエンドユーザー、エージェント、および管理者により PKI サービスにアクセスするために使用される主要なポート。 |
| セキュアなポート | 8080 | HTTP を介した一部のエンドエンティティー機能のために、安全ではないサーバーにアクセスするために使用されます。たとえば、すでに署名されているため暗号化する必要のない CRL を提供するために使用されます。 |
| AJP ポート | 8009 | フロントエンドの Apache プロキシーサーバーから AJP 接続を介してサーバーにアクセスするために使用されます。HTTPS ポートにリダイレクトします。 |
| Tomcat ポート | 8005 | Web サーバーによって使用されます。 |
13.1.2. CA サブシステム情報
このセクションには、CA サブシステムに関する詳細が含まれています。CA サブシステムは、Certificate Server インスタンスに Web アプリケーションとしてインストールできるサブシステムの 1 つです。
| 設定 | 値 |
|---|---|
| メインディレクトリー | /var/lib/pki/pki-tomcat/ca/ |
| 設定ディレクトリー | /var/lib/pki/pki-tomcat/ca/conf/ |
| 設定ファイル | /var/lib/pki/pki-tomcat/ca/conf/CS.cfg |
| サブシステム証明書 | CA 署名証明書 |
| OCSP 署名証明書 (CA の内部 OCSP サービス用) | TLS サーバー証明書 |
| 監査ログ署名証明書 | サブシステム証明書 |
| セキュリティーデータベース | /var/lib/pki/pki-tomcat/alias/ |
| ログファイル | /var/lib/pki/pki-tomcat/ca/logs/ |
| ログのインストール | /var/log/pki/pki-ca-spawn.date.log |
| ログのアンインストール | /var/log/pki/pki-ca-destroy.date.log |
| 監査ログ | /var/log/pki/pki-tomcat/ca/signedAudit/ |
| プロファイルファイル | /var/lib/pki/pki-tomcat/ca/profiles/ca/ |
| メール通知テンプレート | /var/lib/pki/pki-tomcat/ca/emails/ |
| Web サービスファイル | エージェントサービス: /var/lib/pki/pki-tomcat/ca/webapps/ca/agent/ |
| 管理サービス: /var/lib/pki/pki-tomcat/ca/webapps/ca/admin/ | エンドユーザーサービス: /var/lib/pki/pki-tomcat/ca/webapps/ca/ee/ |
13.1.3. KRA サブシステム情報
このセクションには、KRA サブシステムに関する詳細が含まれています。CA サブシステムは、Certificate Server インスタンスに Web アプリケーションとしてインストールできるサブシステムの 1 つです。
| 設定 | 値 |
|---|---|
| メインディレクトリー | /var/lib/pki/pki-tomcat/kra/ |
| 設定ディレクトリー | /var/lib/pki/pki-tomcat/kra/conf/ |
| 設定ファイル | /var/lib/pki/pki-tomcat/kra/conf/CS.cfg |
| サブシステム証明書 | トランスポート証明書 |
| ストレージ証明書 | TLS サーバー証明書 |
| 監査ログ署名証明書 | サブシステム証明書 |
| セキュリティーデータベース | /var/lib/pki/pki-tomcat/alias/ |
| ログファイル | /var/lib/pki/pki-tomcat/kra/logs/ |
| ログのインストール | /var/log/pki/pki-kra-spawn-date.log |
| ログのアンインストール | /var/log/pki/pki-kra-destroy-date.log |
| 監査ログ | /var/log/pki/pki-tomcat/kra/signedAudit/ |
| Web サービスファイル | エージェントサービス: /var/lib/pki/pki-tomcat/kra/webapps/kra/agent/ |
13.1.4. OCSP サブシステム情報
このセクションには、OCSP サブシステムに関する詳細が含まれています。CA サブシステムは、Certificate Server インスタンスに Web アプリケーションとしてインストールできるサブシステムの 1 つです。
| 設定 | 値 |
|---|---|
| メインディレクトリー | /var/lib/pki/pki-tomcat/ocsp/ |
| 設定ディレクトリー | /var/lib/pki/pki-tomcat/ocsp/conf/ |
| 設定ファイル | /var/lib/pki/pki-tomcat/ocsp/conf/CS.cfg |
| サブシステム証明書 | トランスポート証明書 |
| ストレージ証明書 | TLS サーバー証明書 |
| 監査ログ署名証明書 | サブシステム証明書 |
| セキュリティーデータベース | /var/lib/pki/pki-tomcat/alias/ |
| ログファイル | /var/lib/pki/pki-tomcat/ocsp/logs/ |
| ログのインストール | /var/log/pki/pki-ocsp-spawn-date.log |
| ログのアンインストール | /var/log/pki/pki-ocsp-destroy-date.log |
| 監査ログ | /var/log/pki/pki-tomcat/ocsp/signedAudit/ |
| Web サービスファイル | エージェントサービス: /var/lib/pki/pki-tomcat/ocsp/webapps/ocsp/agent/ |
13.1.5. TKS サブシステム情報
このセクションには、TKS サブシステムに関する詳細が含まれています。CA サブシステムは、Certificate Server インスタンスに Web アプリケーションとしてインストールできるサブシステムの 1 つです。
| 設定 | 値 |
|---|---|
| メインディレクトリー | /var/lib/pki/pki-tomcat/tks/ |
| 設定ディレクトリー | /var/lib/pki/pki-tomcat/tks/conf/ |
| 設定ファイル | /var/lib/pki/pki-tomcat/tks/conf/CS.cfg |
| サブシステム証明書 | トランスポート証明書 |
| ストレージ証明書 | TLS サーバー証明書 |
| 監査ログ署名証明書 | サブシステム証明書 |
| セキュリティーデータベース | /var/lib/pki/pki-tomcat/alias/ |
| ログファイル | /var/lib/pki/pki-tomcat/tks/logs/ |
| ログのインストール | /var/log/pki/pki-tks-spawn-date.log |
| ログのアンインストール | /var/log/pki/pki-tks-destroy-date.log |
| 監査ログ | /var/log/pki/pki-tomcat/tks/signedAudit/ |
| Web サービスファイル | エージェントサービス: /var/lib/pki/pki-tomcat/tks/webapps/tks/agent/ |
13.1.6. TPS サブシステム情報
このセクションには、TPS サブシステムに関する詳細が含まれています。CA サブシステムは、Certificate Server インスタンスに Web アプリケーションとしてインストールできるサブシステムの 1 つです。
| 設定 | 値 |
|---|---|
| メインディレクトリー | /var/lib/pki/pki-tomcat/tps |
| 設定ディレクトリー | /var/lib/pki/pki-tomcat/tps/conf/ |
| 設定ファイル | /var/lib/pki/pki-tomcat/tps/conf/CS.cfg |
| サブシステム証明書 | トランスポート証明書 |
| ストレージ証明書 | TLS サーバー証明書 |
| 監査ログ署名証明書 | サブシステム証明書 |
| セキュリティーデータベース | /var/lib/pki/pki-tomcat/alias/ |
| ログファイル | /var/lib/pki/pki-tomcat/tps/logs/ |
| ログのインストール | /var/log/pki/pki-tps-spawn-date.log |
| ログのアンインストール | /var/log/pki/pki-tps-destroy-date.log |
| 監査ログ | /var/log/pki/pki-tomcat/tps/signedAudit/ |
| Web サービスファイル | エージェントサービス: /var/lib/pki/pki-tomcat/tps/webapps/tps/agent/ |
13.1.7. 共有 Certificate System サブシステムファイルの場所
サーバー全般操作のために、すべての Certificate System サブシステムインスタンスで使用されるディレクトリーがあります (表13.7「サブシステムファイルの場所」 に記載されています)。
| ディレクトリーの場所 | コンテンツ |
|---|---|
| /var/lib/instance_name | ユーザー固有のディレクトリーの場所およびカスタマイズされた設定ファイル、プロファイル、証明書データベース、Web ファイル、およびサブシステムインスタンスの他のファイルの場所であるメインインスタンスディレクトリーが含まれます。 |
| /usr/share/java/pki | Certificate System サブシステムによって共有される Java アーカイブファイルが含まれます。すべてのサブシステムの共有ファイルとともに、サブディレクトリーにサブシステム固有のファイルがあります。
|
| /usr/share/pki | Certificate System インスタンスの作成に使用する一般的なファイルとテンプレートが含まれます。すべてのサブシステムの共有ファイルとともに、サブディレクトリーにサブシステム固有のファイルがあります。
|
| /usr/bin |
Certificate System サブシステムが共有する |
| /var/lib/tomcat5/common/lib | ローカルの Tomcat Web アプリケーションで共有される Java アーカイブファイルへのリンクが含まれ、Certificate System サブシステムによって共有されます。TPS サブシステムが使用していない。 |
| /var/lib/tomcat5/server/lib | ローカルの Tomcat Web サーバーによって使用される Java アーカイブファイルへのリンクが含まれ、Certificate System サブシステムによって共有されます。TPS サブシステムが使用していない。 |
| /usr/shared/pki | Tomcat サーバーおよび Certificate System インスタンスが使用するアプリケーションが使用する Java アーカイブファイルが含まれます。TPS サブシステムが使用していない。 |
| TPS サブシステムによって使用される Apache モジュールが含まれます。CA、KRA、OCSP、または TKS サブシステムでは使用されません。 |
| TPS サブシステムが使用する Mozilla LDAP SDK ツール。CA、KRA、OCSP、または TKS サブシステムでは使用されません。 |
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}