第 6 章使用和配置令牌管理系统： TPS 和 TKS

本章提供了使用硬件安全模块（也称为 HSM 或令牌）的步骤来生成和存储证书系统实例证书和密钥。

本章仅包含管理流程。有关令牌管理系统背后的概念的常规信息，请参阅红帽认证系统规划、安装和部署指南。

6.1. TPS 配置集

注意

与 CA 注册配置文件（它们定义并存储在单独的文件中或 LDAP 中）不同，TPS 配置文件（也称为令牌类型）在 TPS 配置文件 CS.cfg 中定义。

TPS 配置集（令牌类型）配置参数采用以下格式设置：

op.<explicit op>.<profile id>.<implicit op>.<key type>.*

op.<explicit op>.<profile id>.<implicit op>.<key type>.*

Copy to Clipboard

在上例中，&lt <explicit op> ;implicit op& gt; 是 TPS Operations 部分中讨论的显式和隐式操作之一，&lt ;key type& gt; 是每种证书类型提供的名称。

配置参数示例可能类似以下示例：

op.enroll.userKey.keyGen.encryption.*

op.enroll.userKey.keyGen.encryption.*

Copy to Clipboard

返回顶部