7.5. 创建规则

规则决定在什么位置发布哪些证书对象。规则独立工作，而不是处理。要发布的证书或 CRL 与每个规则匹配。任何匹配的规则都会被激活。这样，可以将相同的证书或 CRL 发布到文件、在线证书状态管理器，并通过与基于文件的规则、OCSP 规则以及与基于目录的规则匹配来匹配 LDAP 目录。

可以为每个对象类型设置规则： CA 证书、CRL、用户证书和跨对证书。对于不同类型的证书或不同类型的 CRL，规则可以更为详细。

规则首先通过将规则中设置的类型和 predicate 匹配来确定对象是否与对象匹配。其中匹配的对象由与规则关联的发布者和映射程序决定。

为每种类型的证书创建规则，即证书管理器问题。

通过执行以下操作修改发布规则：

下表列出了可用于识别 CRL 发布点和 delta CRL 和证书配置文件的 predicates。