26.7. OCSP 응답자 구성
IdM 서버와 통합된 모든 CA는 내부 온라인 인증서 상태 프로토콜(OCSP) 응답을 사용합니다. OCSP 응답자에 액세스할 수 있는 IdM 서비스는
http://ca-server.example.com/ca/ocsp 에서 사용할 수 있습니다. 클라이언트가 이 URL에 연결하여 인증서의 유효성을 확인할 수 있습니다.
참고
OCSP에 대한 자세한 내용은 Red Hat Certificate System 문서를 참조하십시오. 예: 2.2.4. 계획, 설치 및 배포 가이드에서 인증서 취소 및 상태 점검.
26.7.1. CRL 업데이트 간격 변경
CRL 파일은 기본적으로 IdM CA에서 4시간마다 자동으로 생성합니다. 이 간격을 변경하려면 다음을 수행합니다.
- CA 서버를 중지합니다.
# systemctl stop pki-tomcatd@pki-tomcat.service
/var/lib/pki/pki-tomcat/conf/ca/CS.cfg파일을 열고ca.crl.MasterCRL.autoUpdateInterval값을 새 간격 설정으로 변경합니다. 예를 들어 60분마다 CRL을 생성하려면 다음을 수행합니다.ca.crl.MasterCRL.autoUpdateInterval=60
참고ca.crl.MasterCRL.autoUpdateInterval매개변수를 업데이트하면 다음 이미 예약된 CRL 업데이트 후에 변경 사항이 적용됩니다.- CA 서버를 시작합니다.
# systemctl start pki-tomcatd@pki-tomcat.service
