13.4. 監査の保持

Certificate System は、監査ログを /var/log/pki/instance_name/subsystem_type/signedAudit/ ディレクトリーに保存します。たとえば、CA の監査ログは /var/log/pki/instance_name/ca/signedAudit/ ディレクトリーに保存されます。通常ユーザーは、このディレクトリー内のファイルにアクセスできません。管理ガイド (Common Criteria Edition) の 12.1.2 監査ログの管理 を参照してください。

拡張された監査保持期間に従う必要がある監査ログイベントのリストは、管理ガイド (Common Criteria Edition) の付録 E 監査イベント を参照してください。

証明書署名要求 (CSR) が送信されると、CA は CSR を CA の内部 Directory Server によって提供される要求リポジトリーに保存します。これらの要求が承認されると、各証明書が正常に発行され、同じ内部 Directory Server によって証明書リポジトリーに LDAP レコードが作成されます。

CA の内部 Directory Server は、pkispawn ユーティリティーを使用して CA が作成されると、以下のパラメーターに指定されました。

証明書要求が正常に承認されると、証明書の有効性は、要求 ID またはシリアル番号のいずれかで CA EE ポータルにアクセスすることで確認できます。

証明書要求レコードの有効性を表示するには、次のコマンドを実行します。

証明書レコードからの有効性を表示するには、以下を実行します。