13.4. 审计保留

证书系统将审计日志存储在 /var/log/pki/instance_name/subsystem_type/signedAudit/ 目录中。例如，CA 的审计日志存储在 /var/log/pki/instance_name/ca/signedAudit/ 目录中。普通用户无法访问此目录中的文件。请参阅管理指南中的 12.1.2 管理审计日志 (Common Standard Edition)。

有关需要遵循扩展审计保留周期的审计日志事件列表，请参阅管理指南中的附录 E Audit 事件 (Common Criteria Edition)。

提交证书签名请求(CSR)时，CA 会将 CSR 存储在 CA 的内部目录服务器提供的请求存储库中。当这些请求被批准后，每个证书都会成功发布的每个证书，将导致同一内部目录服务器在证书存储库中创建 LDAP 记录。

当使用 pkispawn 工具创建 CA 时，CA 的内部目录服务器在以下参数中指定：

如果证书请求已被成功批准，可以通过请求 ID 或序列号访问 CA EE 门户来查看证书的有效性。

显示证书请求记录的有效性：

显示证书记录的有效性：