6.10. 失効ルーティングの設定
失効ルーティングを設定するには、まず関連する CA コネクターのリストを定義し、それらを以下の形式でコネクターリストに追加する必要があります。
tps.connCAList=ca1,ca2
さらに、CA 署名証明書を TPS
nssdb に追加し、信頼を設定する必要があります。
#cd <TPS instance directory>/alias#certutil -d . -A -n <CA signing cert nickname> -t “CT,C,C” -i <CA signing cert b64 file name>
最後に、以下のオプションを使用して CA 署名証明書のニックネームをコネクターに追加する必要があります。
tps.connector.ca1.caNickname=caSigningCert cert-pki-tomcat CA
注記
CA の検出時に、TPS は CA の Authority Key Identifier を自動的に計算し、コネクター設定に追加する場合があります。以下に例を示します。
tps.connector.ca1.caSKI=i9wOnN0QZLkzkndAB1MKMcjbRP8=
この動作は想定されています。
