10.11. 更新目录中的证书和 CRL

证书管理器代理服务页面中的 Update Directory Server 表单可用于使用与证书相关的信息手动更新目录。这个表单启动以下操作的组合：

通过执行以下操作来手动更新目录：

目录更新完成后，证书管理器会显示状态报告。如果进程中断，服务器会记录错误消息。

如果证书管理器作为 root CA 安装，则在使用代理接口更新具有有效证书的目录时，可以使用为用户证书设置的发布规则来发布 CA 签名证书。这可返回对象类违反错误或其他映射器中的错误。选择适当的序列号范围来排除 CA 签名证书可以避免出现这个问题。CA 签名证书是 root CA 发布的第一个证书。

证书管理器代理服务页面中的证书撤销列表 表单使用与 CRL 相关的信息手动更新目录。

通过执行以下操作手动更新 CRL 信息：

证书管理器开始在其内部数据库中使用 CRL 更新目录。如果 CRL 较大，更新目录需要相当长的时间。在此期间，对 CRL 所做的任何更改都不会包含在更新中。

更新目录后，证书管理器会显示状态报告。如果进程中断，服务器会记录错误消息。