Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

26.7. OCSP 応答の設定

IdM サーバーと統合されるすべての CA は、内部のオンライン証明書ステータスプロトコル (OCSP) レスポンダーを使用します。OCSP レスポンダーへのアクセスを許可する IdM サービスは、http ://ca-server.example.com/ca/ocsp で利用できます。クライアントはこの URL に接続して、証明書の有効性を確認することができます。
注記
OCSP の詳細は、Red Hat Certificate System のドキュメントを参照してください。例: 『計画、インストール、およびデプロイメントのガイド』 の 2.2.4 証明書の取り消しおよびステータスの確認 を参照してください。

26.7.1. CRL 更新間隔の変更
リンクのコピー

CRL ファイルは、デフォルトで 4 時間ごとに IdM CA により自動的に生成されます。この間隔を変更するには、以下を実行します。
  1. 認証局サーバーを停止します。 
    # systemctl stop pki-tomcatd@pki-tomcat.service
    Copy to Clipboard Toggle word wrap
  2. /var/lib/pki/pki-tomcat/conf/ca/CS.cfg ファイルを開き、ca.crl.MasterCRL.autoUpdateInterval の値を新しい間隔設定に変更します。たとえば、60 分ごとに CRL を生成するには、次のコマンドを実行します。 
    ca.crl.MasterCRL.autoUpdateInterval=60
    Copy to Clipboard Toggle word wrap
    注記
    ca.crl.MasterCRL.autoUpdateInterval パラメーターを更新すると、すでにスケジュールされている CRL の次回更新後に変更が有効になります。
  3. CA サーバーを起動します。 
    # systemctl start pki-tomcatd@pki-tomcat.service
    Copy to Clipboard Toggle word wrap
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat