13.5. 从 web.xml 中删除未使用的接口（仅限 CA）

流程

1. 停止 CA。

   # pki-server stop instance_name

   OR （如果使用 nuxwdog watchdog）

   # systemctl stop pki-tomcatd-nuxwdog@instance_name.service

2. 打开 CA 的 Web 文件目录。例如：

   # cd /var/lib/pki/ instance_name/ca/webapps/ca/WEB-INF

3. 备份当前的 web.xml 文件。

   # cp web.xml web.xml.servlets

4. 编辑 web.xml 文件，并删除以下每个已弃用的 servlet > 条目：

   • caadminEnroll
   • cabulkissuance
   • cacertbasedenrollment
   • caenrollment

   • caProxyBulkIssuance

     例如，删除 caadminEnroll servlet 条目：

     <servlet>
           <servlet-name>  caadminEnroll  </servlet-name>
           <servlet-class> com.netscape.cms.servlet.cert.EnrollServlet
     </servlet-class>
                  <init-param><param-name>  GetClientCert  </param-name>
                              <param-value> false       </param-value> </init-param>
                  <init-param><param-name>  successTemplate  </param-name>
                              <param-value> /admin/ca/EnrollSuccess.template
     </param-value> </init-param>
                  <init-param><param-name>  AuthzMgr    </param-name>
                              <param-value> BasicAclAuthz </param-value>
     </init-param>
                  <init-param><param-name>  authority   </param-name>
                              <param-value> ca          </param-value> </init-param>
                  <init-param><param-name>  interface   </param-name>
                              <param-value> admin          </param-value>
     </init-param>
                  <init-param><param-name>  ID          </param-name>
                              <param-value> caadminEnroll </param-value>
     </init-param>
                  <init-param><param-name>  resourceID  </param-name>
                              <param-value> certServer.admin.request.enrollment
     </param-value> </init-param>
                  <init-param><param-name>  AuthMgr     </param-name>
                              <param-value> passwdUserDBAuthMgr </param-value>
     </init-param>
        </servlet>

5. 删除 servlet 条目后，删除对应的 servlet-mapping> 条目。

   <servlet-mapping>
         <servlet-name>  caadminEnroll  </servlet-name>
         <url-pattern>   /admin/ca/adminEnroll  </url-pattern>
   </servlet-mapping>

6. 为最终用户请求接口删除三个 filter-mapping > 条目。

      <filter-mapping>
         <filter-name>  EERequestFilter              </filter-name>
         <url-pattern>  /certbasedenrollment         </url-pattern>
      </filter-mapping>
   
      <filter-mapping>
         <filter-name>  EERequestFilter              </filter-name>
         <url-pattern>  /enrollment                  </url-pattern>
      </filter-mapping>
   
      <filter-mapping>
         <filter-name>  EERequestFilter              </filter-name>
         <url-pattern>  /profileSubmit               </url-pattern>
      </filter-mapping>

7. 再次启动 CA。

   # pki-server start instance_name

   OR （如果使用 nuxwdog watchdog）

   # systemctl start pki-tomcatd-nuxwdog@instance_name.service