7.5. 失効チェックの有効化

Revocation checking は、Certificate System サブシステムが、エージェントまたは管理者がインスタンスの安全なインターフェイスにアクセスしようとしたときに、証明書が有効であり、失効していないことを確認します。これは、ローカルの OCSP サービス (CA の内部 OCSP サービスまたは個別の OCSP レスポンダー) を使用して証明書の失効ステータスを確認します。

OCSP 設定は、「OCSP (Online Certificate Status Protocol) レスポンダーの使用」 で説明されています。

Red Hat Certificate System 計画、インストール、およびデプロイメントのガイド の CA での自動失効チェックの有効化 を参照してください。

Red Hat Certificate System 計画、インストール、およびデプロイメントのガイド の サブシステムの証明書失効チェックの有効化 を参照してください。