6.7. 인증서 프로필 구성 매개변수

축소

인증서 프로필에 대한 무료 텍스트 설명은 종료 페이지에 표시됩니다. 예를 들어 desc=이 인증서 프로필은 에이전트 인증을 사용하여 서버 인증서를 등록하기 위한 것입니다.

enable

최종 자격 페이지를 통해 액세스할 수 있도록 프로필을 활성화합니다. 예를 들면 enable=true 입니다.

auth.instance_id

인증서 요청을 인증하는 데 사용할 인증 관리자 플러그인을 설정합니다. 자동 등록의 경우 인증에 성공하면 CA에서 인증서를 즉시 발행합니다. 인증에 실패하거나 인증 플러그인이 지정되지 않은 경우 에이전트에서 요청을 수동으로 승인하도록 대기열에 추가됩니다. 예: auth.instance_id=AgentCertAuth.

authz.acl

권한 부여 제약 조건을 지정합니다. 그룹 평가 액세스 제어 목록(ACL)을 설정하는 데 주로 사용됩니다. 예를 들어 caCMCUserCert 매개변수를 사용하려면 CMC 요청의 서명자가 Certificate Manager 에이전트 그룹에 속해야 합니다.

authz.acl=group="Certificate Manager Agents

디렉터리 기반 사용자 인증서 업데이트에서 이 옵션은 원래 요청자와 현재 인증된 사용자가 동일한지 확인하는 데 사용됩니다. 권한 부여를 평가하려면 엔터티에서 인증(바인딩 또는 기본적으로 시스템에 로그인)해야 합니다.

name

인증서 프로필의 이름입니다. 예를 들어 name=Agent-Authenticated 서버 인증서 등록 입니다. 이 이름은 최종 사용자 등록 또는 갱신 페이지에 표시됩니다.

input.list

인증서 프로필에 허용되는 입력을 이름으로 나열합니다. 예를 들면 input.list=i1,i2 입니다.

input.input_id.class_id

입력 ID로 입력의 java 클래스 이름( input.list에 나열된 입력 이름)을 나타냅니다. For example, input.i1.class_id=certReqInputImpl.

output.list

인증서 프로필에 사용할 수 있는 출력 형식을 이름으로 나열합니다. 예를 들면 output.list=o1 입니다.

output.output_id.class_id

output.list로 이름이 지정된 출력 형식의 java 클래스 이름을 지정합니다. 예를 들어 output.o1.class_id=certOutputImpl.

policyset.list

구성된 인증서 프로필 규칙을 나열합니다. 이중 인증서의 경우 하나의 규칙 집합이 서명 키에 적용되고 다른 하나는 암호화 키에 적용됩니다. 단일 인증서는 하나의 인증서 프로필 규칙 세트만 사용합니다. 예를 들어 policyset.list=serverCertSet.

policyset.policyset_id.list

인증서 프로필에 대해 구성된 정책 세트 내의 정책을 평가 순서대로 정책 ID 번호별로 나열합니다. 예를 들어 policyset.serverCertSet.list=1,2,3,4,5,6,7,8.

policyset.policyset_id.policy_number.constraint.class_id

프로필 규칙에 구성된 기본값에 대해 설정된 제약 조건 플러그인의 java 클래스 이름을 나타냅니다. For example, policyset.serverCertSet.1.constraint.class_id=subjectNameConstraintImpl.

policyset.policyset_id.policy_number.constraint.name

제약 조건의 사용자 정의 이름을 지정합니다. 예를 들어 policyset.serverCertSet.1.constraint.name=Subject Name Constraint입니다.

policyset.policyset_id.policy_number.constraint.params.attribute

제약 조건에 허용되는 속성에 대한 값을 지정합니다. 가능한 속성은 제약 조건 유형에 따라 다릅니다. 예를 들어 policyset.serverCertSet.1.constraint.params.pattern=CN=.*입니다.

policyset.policyset_id.policy_number.default.class_id

프로필 규칙에 기본 세트의 java 클래스 이름을 지정합니다. For example, policyset.serverCertSet.1.default.class_id=userSubjectNameDefaultImpl

policyset.policyset_id.policy_number.default.name

기본값의 사용자 정의 이름을 지정합니다. 예: policyset.serverCertSet.1.default.name=Subject Name Default

policyset.policyset_id.policy_number.default.params.attribute

기본값에 허용되는 속성의 값을 지정합니다. 가능한 속성은 기본값 유형에 따라 다릅니다. 예를 들어 policyset.serverCertSet.1.default.params.name=CN=(Name)$request.requestor_name$입니다.