第 13 章 证书系统配置文件

安全端口

8443

用于通过 HTTPS 通过最终用户、代理和管理员访问 PKI 服务的主要端口。

不安全的端口

8080

用于通过 HTTP 对一些端点功能进行非安全访问服务器。用于提供已签名的 CRL，因此不需要加密。

AJP 端口

8009

用于通过 AJP 连接从前端 Apache 代理服务器访问服务器。重定向到 HTTPS 端口。

Tomcat 端口

8005

由 Web 服务器使用。

主目录

/var/lib/pki/pki-tomcat/ca/

配置目录

/var/lib/pki/pki-tomcat/ca/conf/

配置文件

/var/lib/pki/pki-tomcat/ca/conf/CS.cfg

子系统证书

CA 签名证书

OCSP 签名证书（用于 CA 的内部 OCSP 服务）

TLS 服务器证书

审计日志签名证书

子系统证书

安全数据库

/var/lib/pki/pki-tomcat/alias/

日志文件

/var/lib/pki/pki-tomcat/ca/logs/

安装日志

/var/log/pki/pki-ca-spawn.date.log

卸载日志

/var/log/pki/pki-ca-destroy.date.log

审计日志

/var/log/pki/pki-tomcat/ca/signedAudit/

配置集文件

/var/lib/pki/pki-tomcat/ca/profiles/ca/

电子邮件通知模板

/var/lib/pki/pki-tomcat/ca/emails/

Web 服务文件

代理服务： /var/lib/pki/pki-tomcat/ca/webapps/ca/agent/

管理服务： /var/lib/pki/pki-tomcat/ca/webapps/ca/admin/

最终用户服务： /var/lib/pki/pki-tomcat/ca/webapps/ca/ee/

主目录

/var/lib/pki/pki-tomcat/kra/

配置目录

/var/lib/pki/pki-tomcat/kra/conf/

配置文件

/var/lib/pki/pki-tomcat/kra/conf/CS.cfg

子系统证书

传输证书

存储证书

TLS 服务器证书

审计日志签名证书

子系统证书

安全数据库

/var/lib/pki/pki-tomcat/alias/

日志文件

/var/lib/pki/pki-tomcat/kra/logs/

安装日志

/var/log/pki/pki-kra-spawn-date.log

卸载日志

/var/log/pki/pki-kra-destroy-date.log

审计日志

/var/log/pki/pki-tomcat/kra/signedAudit/

Web 服务文件

代理服务： /var/lib/pki/pki-tomcat/kra/webapps/kra/agent/

主目录

/var/lib/pki/pki-tomcat/ocsp/

配置目录

/var/lib/pki/pki-tomcat/ocsp/conf/

配置文件

/var/lib/pki/pki-tomcat/ocsp/conf/CS.cfg

子系统证书

传输证书

存储证书

TLS 服务器证书

审计日志签名证书

子系统证书

安全数据库

/var/lib/pki/pki-tomcat/alias/

日志文件

/var/lib/pki/pki-tomcat/ocsp/logs/

安装日志

/var/log/pki/pki-ocsp-spawn-date.log

卸载日志

/var/log/pki/pki-ocsp-destroy-date.log

审计日志

/var/log/pki/pki-tomcat/ocsp/signedAudit/

Web 服务文件

代理服务： /var/lib/pki/pki-tomcat/ocsp/webapps/ocsp/agent/

主目录

/var/lib/pki/pki-tomcat/tks/

配置目录

/var/lib/pki/pki-tomcat/tks/conf/

配置文件

/var/lib/pki/pki-tomcat/tks/conf/CS.cfg

子系统证书

传输证书

存储证书

TLS 服务器证书

审计日志签名证书

子系统证书

安全数据库

/var/lib/pki/pki-tomcat/alias/

日志文件

/var/lib/pki/pki-tomcat/tks/logs/

安装日志

/var/log/pki/pki-tks-spawn-date.log

卸载日志

/var/log/pki/pki-tks-destroy-date.log

审计日志

/var/log/pki/pki-tomcat/tks/signedAudit/

Web 服务文件

代理服务： /var/lib/pki/pki-tomcat/tks/webapps/tks/agent/

主目录

/var/lib/pki/pki-tomcat/tps

配置目录

/var/lib/pki/pki-tomcat/tps/conf/

配置文件

/var/lib/pki/pki-tomcat/tps/conf/CS.cfg

子系统证书

传输证书

存储证书

TLS 服务器证书

审计日志签名证书

子系统证书

安全数据库

/var/lib/pki/pki-tomcat/alias/

日志文件

/var/lib/pki/pki-tomcat/tps/logs/

安装日志

/var/log/pki/pki-tps-spawn-date.log

卸载日志

/var/log/pki/pki-tps-destroy-date.log

审计日志

/var/log/pki/pki-tomcat/tps/signedAudit/

Web 服务文件

代理服务： /var/lib/pki/pki-tomcat/tps/webapps/tps/agent/

/var/lib/instance_name

包含主实例目录，这是特定于用户的目录位置，以及自定义配置文件、配置文件、证书数据库、Web 文件，以及子系统实例的其他文件的位置。

/usr/share/java/pki

包含由证书系统子系统共享的 Java 存档文件。除了所有子系统的共享文件外，子文件夹中还有特定于子系统的文件：

/usr/share/pki

包含用于创建证书系统实例的常用文件和模板。除了所有子系统的共享文件外，子文件夹中还有特定于子系统的文件：

/usr/bin

包含 Certificate System 子系统共享的 pkispawn 和 pkidestroy 实例配置脚本和工具(Java、原生和安全)。

/var/lib/tomcat5/common/lib

包含指向本地 Tomcat Web 应用程序共享的 Java 归档文件的链接，并由证书系统子系统共享。不是由 TPS 子系统使用。

/var/lib/tomcat5/server/lib

包含本地 Tomcat Web 服务器使用的 Java 归档文件的链接，并由证书系统子系统共享。不是由 TPS 子系统使用。

/usr/shared/pki

包含 Tomcat 服务器以及证书系统实例使用的应用程序所使用的 Java 归档文件。不是由 TPS 子系统使用。

包含 TPS 子系统使用的 Apache 模块。没有被 CA、KRA、OCSP 或 TKS 子系统使用。

TPS 子系统使用的 Mozilla LDAP SDK 工具。没有被 CA、KRA、OCSP 或 TKS 子系统使用。