9.4. 克隆子系统

配置主 OCSP 并备份密钥。
在主 OCSP 的 CS.cfg 文件中，将 OCSP.Responder.store.defStore.refreshInSec 参数设置为任何超过 21600 的非零数；21600 是克隆的设置。
```
vim /etc/ instance_name/CS.cfg
```
```
# vim /etc/ instance_name/CS.cfg

OCSP.Responder.store.defStore.refreshInSec=15000
```
Copy to Clipboard
使用 pkispawn 工具创建 clone 子系统实例。
有关克隆 OCSP 子系统时 pkispawn 所需的配置文件示例，请参阅 pkispawn (8) 手册页。
重启克隆所使用的 Directory 服务器实例。
```
systemctl dirsrv@instance_name.service
```
```
# systemctl dirsrv@instance_name.service
```
Copy to Clipboard
注意
重启 Directory 服务器会重新加载更新的模式，这是正确性能所必需的。

重启克隆实例。

pki-server restart instance_name

# pki-server restart instance_name

Copy to Clipboard

配置克隆后，测试以确保 master-clone 关系可以正常工作：

配置 master 子系统，再备份密钥。
使用 pkispawn 工具创建 clone 子系统实例。
有关克隆 KRA 子系统时 pkispawn 所需的配置文件示例，请参阅 pkispawn (8) 手册页中的 安装 KRA 或 TPS 克隆 部分。
重启克隆所使用的 Directory 服务器实例。
```
systemctl dirsrv@instance_name.service
```
```
# systemctl dirsrv@instance_name.service
```
Copy to Clipboard
注意
重启 Directory 服务器会重新加载更新的模式，这是正确性能所必需的。

重启克隆实例。

pki-server restart instance_name

# pki-server restart instance_name

Copy to Clipboard

对于 KRA 克隆，测试以确保 master-clone 关系正常运行：

配置 master 子系统，再备份密钥。
使用 pkispawn 工具创建 clone 子系统实例。
有关在克隆 TKS 子系统时 pkispawn 所需的配置文件示例，请参阅 pkispawn (8) 手册页中的 安装 KRA 或 TKS 克隆 部分。

重启克隆实例。

pki-server restart instance_name

# pki-server restart instance_name

Copy to Clipboard

对于 TKS，注册智能卡，然后运行 ldapsearch 以确保两个数据库中包含相同的密钥信息。