第 2 章 Red Hat Certificate System 10.8 on Red Hat Enterprise Linux 8.10

本节记录了红帽认证系统 10.8 中的新功能及重要更新：

证书系统软件包已 rebase 到版本 11.6。

如果证书系统 10.6 实例使用 SSN 或 RSNv1，它将象迁移到证书系统 10.8 后继续工作。如果需要，您可以切换到 RSNv3。

如果您安装一个新的证书系统 10.8 实例，则默认使用 RSNv3，除非您明确将其配置为使用 Sequential Serial Numbers (SSN)或 RSNv1。

注：迁移到 RSNv3 后，不支持切换到 SSN RSNv1。

备注：

SSNv2 仅支持 CA 中的请求和证书。

使用 dbs.enableRandomSerialNumbers=true 的随机序列号不支持 SSNv2。改为使用 RSNv3。

KRA 中的请求和密钥不支持 SSNv2。改为使用 RSNv3。

有关安装的更多详细信息，请参阅规划、安装和部署指南以及配置 EST 的详情，请参阅管理指南。

有两种情况：OAEP 最常使用：

有关安装的更多详细信息，请参阅规划、安装和部署指南以及配置 OAEP 的信息，请参阅管理指南。

注意：为了安全地删除记录，CA 需要使用 RSNv3 生成证书序列号和注册/续订请求 ID。

RHCS 中的 CA 提供了一个删除的修剪任务：

您应该将作业计划定期运行，以在每次运行时删除一定数量的记录。剩余的记录将在后续运行中删除。在大型部署中，可以在集群中的服务器之间分发作业。

策略允许您设置：

您可以为每个配置集配置密码复杂性，但可在 CS.cfg 中配置默认值。

在以前的版本中，用户必须使用证书颁发机构(CA)的专有证书签名请求(CSR)提交例程。例程有时需要证书颁发机构(CA)代理来手动检查请求并颁发证书。

RHCS ACME 响应器现在为自动化服务器证书颁发。以及不需要涉及 CA 代理的生命周期管理提供了一个标准的机制。此功能允许 RHCS CA 与现有的证书颁发基础架构集成，来针对公共 CA 进行部署，针对内部 CA 进行开发。

如需更多信息，请参阅 ACME 的 IETF 定义。