7.5. 启用撤销检查

吊销 检查 意味着证书系统子系统验证证书是否有效且在代理或管理员尝试访问实例的安全接口时没有被撤销。这利用本地 OCSP 服务( CA 的内部 OCSP 服务或单独的 OCSP 响应器)检查证书的撤销状态。

第 7.6 节 “使用在线证书状态协议(OCSP)恢复器” 中涵盖了 OCSP 配置。

请参阅 红帽证书系统规划、安装和部署 指南中的在 CA 上启用自动撤销检查。

请参阅 红帽证书系统规划、安装和部署指南中的 为子系统启用证书撤销检查。