22.3. CRL 업데이트 간격 변경
CRL(Certificate Revocation List) 파일은 기본적으로 4시간마다 IdM(Identity Management Certificate Authority)에 의해 자동으로 생성됩니다. 다음 절차에 따라 이 간격을 변경할 수 있습니다.
프로세스
CRL 생성 서버를 중지합니다.
systemctl stop pki-tomcatd@pki-tomcat.service
# systemctl stop pki-tomcatd@pki-tomcat.service
Copy to Clipboard Copied! Toggle word wrap Toggle overflow /var/lib/pki/pki-tomcat/conf/ca/CS.cfg
파일을 열고ca.crl.MasterCRL.autoUpdateInterval
값을 새 간격 설정으로 변경합니다. 예를 들어 60분마다 CRL을 생성하려면 다음을 수행합니다.ca.crl.MasterCRL.autoUpdateInterval=60
ca.crl.MasterCRL.autoUpdateInterval=60
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 참고ca.crl.MasterCRL.autoUpdateInterval
매개변수를 업데이트하면 이미 예약된 CRL 업데이트 후에 변경 사항이 적용됩니다.CRL 생성 서버를 시작합니다.
systemctl start pki-tomcatd@pki-tomcat.service
# systemctl start pki-tomcatd@pki-tomcat.service
Copy to Clipboard Copied! Toggle word wrap Toggle overflow