15.5. 証明書の登録プロファイルの無効化
このセクションでは、選択したプロファイルを無効にする手順を説明します。
証明書プロファイルを無効にするには、/var/lib/pki/ instance_name/ca/profiles/ca/
ディレクトリー内で対応する *.cfg
ファイルを編集し、visible
と enable
のパラメーターを false
に設定します。
たとえば、CMC プロファイルをすべて無効にするには、次のコマンドを実行します。
CMC 以外のプロファイルのリストを表示します。
ls -l /var/lib/pki/ instance_name/ca/profiles/ca/ | grep -v "CMC"
# ls -l /var/lib/pki/ instance_name/ca/profiles/ca/ | grep -v "CMC"
Copy to Clipboard Copied! 表示される各ファイルで、以下のパラメーターを
false
に設定します。visible=false enable=false
visible=false enable=false
Copy to Clipboard Copied!
さらに、すべての CMC プロファイルで visible=false
を設定し、エンドエンティティーページに表示されないようにします。
CMC プロファイルのリストを表示します。
ls -l /var/lib/pki/ instance_name/ca/profiles/ca/CMC
# ls -l /var/lib/pki/ instance_name/ca/profiles/ca/CMC
Copy to Clipboard Copied! 表示される各ファイルで、以下を設定します。
visible=false
visible=false
Copy to Clipboard Copied!