主页
产品
Red Hat Certificate System
9
管理指南
7.6.7. 为证书证书系统主任设置重定向：System 7.1 和 Earlier

7.6.7. 为证书证书系统主任设置重定向：System 7.1 和 Earlier

OCSP 用户页面的位置，在文件 root /ocsp/ ocsp/ocsp/ 的 URL 中指定，与证书证书系统nbsp;System 9 或 CertificateCertificate Systemnbsp;System 9 or CertificateCertificate Systemnbsp;System 8.1 的位置与证书证书系统nbsp;System 7.1，只是 .对于要发送到 OCSP 的授权信息访问扩展的 7.1 或更早的 CA 发布的证书，请创建一个重定向以将请求转发到适当的 URL。

注意

设定重定向只需要管理 7.1 或更早的 CA 使用授权信息访问扩展发布的证书。如果证书由后续证书管理器发布，或者不包含授权信息访问扩展，则不需要此配置。

停止 OCSP Responder。

systemctl stop pki-tomcatd@instance-name.service

]# systemctl stop pki-tomcatd@instance-name.service

Copy to Clipboard

Toggle word wrap

进入 OCSP 的最终用户 web 应用程序目录。例如：
```
cd /var/lib/pki-ocsp/webapps/ocsp
```
```
]# cd /var/lib/pki-ocsp/webapps/ocsp
```
Copy to Clipboard Toggle word wrap
更改到 OCSP Web 应用程序目录的 ROOT /WEB-INF/ 目录。例如：
```
cd /var/lib/pki-ocsp/webapps/ocsp/ROOT/WEB-INF/
```
```
]# cd /var/lib/pki-ocsp/webapps/ocsp/ROOT/WEB-INF/
```
Copy to Clipboard Toggle word wrap
在 OCSP 的 web 应用程序目录的 ROOT 文件夹中创建并打开 lib/ 目录。
```
mkdir lib
cd lib/
```
```
]# mkdir lib
]# cd lib/
```
Copy to Clipboard Toggle word wrap
创建链接回 /usr/share/java/pki/cms.jar JAR 文件的符号链接。例如：
```
ln -s /usr/share/java/pki/cms.jar cms.jar
```
```
]# ln -s /usr/share/java/pki/cms.jar cms.jar
```
Copy to Clipboard Toggle word wrap
移到主 web 应用目录。例如：
```
cd /var/lib/pki-ocsp/webapps/ocsp/
```
```
]# cd /var/lib/pki-ocsp/webapps/ocsp/
```
Copy to Clipboard Toggle word wrap

重命名当前实例(ocsp)目录。例如：

mv /var/lib/pki-ocsp/webapps/ocsp/ocsp /var/lib/pki-ocsp/webapps/ocsp/ocsp2

]# mv /var/lib/pki-ocsp/webapps/ocsp/ocsp /var/lib/pki-ocsp/webapps/ocsp/ocsp2

Copy to Clipboard

Toggle word wrap

更改到原始 ocsp/ 目录中的 WEB-INF/ 目录。例如：
```
cd  /var/lib/pki-ocsp/webapps/ocsp/ocsp/WEB-INF
```
```
]# cd  /var/lib/pki-ocsp/webapps/ocsp/ocsp/WEB-INF
```
Copy to Clipboard Toggle word wrap

在原始的 ocsp/WEB-INF/ 目录中，编辑 web.xml 文件并在 eeocspAddCRL 和 csadmin-wizard servlets 之间添加行映射。

   <servlet-mapping>
      <servlet-name>  ocspOCSP  </servlet-name>
      <url-pattern>   /ee/ocsp/*  </url-pattern>
   </servlet-mapping>

   <servlet-mapping>
      <servlet-name>  ocspOCSP  </servlet-name>
      <url-pattern>   /ee/ocsp/*  </url-pattern>
   </servlet-mapping>

Copy to Clipboard

Toggle word wrap

在 ROOT 目录中创建并安装 web.xml 文件。例如：

<?xml version="1.0" encoding="ISO-8859-1"?>
<web-app>

  <display-name>Welcome to Tomcat</display-name>
  <description>
     Welcome to Tomcat
  </description>

  <servlet>
    <servlet-name>ocspProxy</servlet-name>
    <servlet-class>com.netscape.cms.servlet.base.ProxyServlet</servlet-class>
    <init-param>
      <param-name>destContext</param-name>
      <param-value>/ocsp2</param-value>
    </init-param>
    <init-param>
      <param-name>destServlet</param-name>
      <param-value>/ee/ocsp</param-value>
    </init-param>
  </servlet>

  <servlet>
    <servlet-name>ocspOther</servlet-name>
    <servlet-class>com.netscape.cms.servlet.base.ProxyServlet</servlet-class>
    <init-param>
      <param-name>destContext</param-name>
      <param-value>/ocsp2</param-value>
    </init-param>
    <init-param>
      <param-name>srcContext</param-name>
      <param-value>/ocsp</param-value>
    </init-param>
    <init-param>
      <param-name>destServlet</param-name>
      <param-value></param-value>
    </init-param>
    <init-param>
      <param-name>matchURIStrings</param-name>

<param-value>/ocsp/registry,/ocsp/acl,/ocsp/jobsScheduler,/ocsp/ug,/ocsp/server,/ocsp/log,
            /ocsp/auths,/ocsp/start,/ocsp/ocsp,/ocsp/services,/ocsp/agent,/ocsp/ee,
            /ocsp/admin</param-value>
    </init-param>
    <init-param>
      <param-name>destServletOnNoMatch</param-name>
      <param-value>/ee/ocsp</param-value>
    </init-param>
    <init-param>
      <param-name>appendPathInfoOnNoMatch</param-name>
      <param-value>/ocsp</param-value>
    </init-param>
  </servlet>

  <servlet-mapping>
    <servlet-name>ocspProxy</servlet-name>
    <url-pattern>/ocsp</url-pattern>
  </servlet-mapping>

  <servlet-mapping>
    <servlet-name>ocspOther</servlet-name>
    <url-pattern>/ocsp/*</url-pattern>
  </servlet-mapping>

</web-app>

<?xml version="1.0" encoding="ISO-8859-1"?>
<web-app>

  <display-name>Welcome to Tomcat</display-name>
  <description>
     Welcome to Tomcat
  </description>

  <servlet>
    <servlet-name>ocspProxy</servlet-name>
    <servlet-class>com.netscape.cms.servlet.base.ProxyServlet</servlet-class>
    <init-param>
      <param-name>destContext</param-name>
      <param-value>/ocsp2</param-value>
    </init-param>
    <init-param>
      <param-name>destServlet</param-name>
      <param-value>/ee/ocsp</param-value>
    </init-param>
  </servlet>

  <servlet>
    <servlet-name>ocspOther</servlet-name>
    <servlet-class>com.netscape.cms.servlet.base.ProxyServlet</servlet-class>
    <init-param>
      <param-name>destContext</param-name>
      <param-value>/ocsp2</param-value>
    </init-param>
    <init-param>
      <param-name>srcContext</param-name>
      <param-value>/ocsp</param-value>
    </init-param>
    <init-param>
      <param-name>destServlet</param-name>
      <param-value></param-value>
    </init-param>
    <init-param>
      <param-name>matchURIStrings</param-name>

<param-value>/ocsp/registry,/ocsp/acl,/ocsp/jobsScheduler,/ocsp/ug,/ocsp/server,/ocsp/log,
            /ocsp/auths,/ocsp/start,/ocsp/ocsp,/ocsp/services,/ocsp/agent,/ocsp/ee,
            /ocsp/admin</param-value>
    </init-param>
    <init-param>
      <param-name>destServletOnNoMatch</param-name>
      <param-value>/ee/ocsp</param-value>
    </init-param>
    <init-param>
      <param-name>appendPathInfoOnNoMatch</param-name>
      <param-value>/ocsp</param-value>
    </init-param>
  </servlet>

  <servlet-mapping>
    <servlet-name>ocspProxy</servlet-name>
    <url-pattern>/ocsp</url-pattern>
  </servlet-mapping>

  <servlet-mapping>
    <servlet-name>ocspOther</servlet-name>
    <url-pattern>/ocsp/*</url-pattern>
  </servlet-mapping>

</web-app>

Copy to Clipboard

Toggle word wrap

编辑 /var/lib/pki-ocsp/conf/context.xml 文件，更改以下行：
```
<Context>
 to 
<Context crossContext="true" >
```
```
<Context>
 to 
<Context crossContext="true" >
```
Copy to Clipboard Toggle word wrap
编辑 /var/lib/pki-ocsp/webapps/ocsp2/services.template 文件并更改以下行：
```
result.recordSet[i].uri);
 to 
result.recordSet[i].uri + "/");
```
```
result.recordSet[i].uri);
 to 
result.recordSet[i].uri + "/");
```
Copy to Clipboard Toggle word wrap

启动 OCSP 实例。

systemctl restart pki-tomcatd@instance-name.service

]# systemctl restart pki-tomcatd@instance-name.service

Copy to Clipboard

Toggle word wrap

返回顶部

7.6.7. 为证书证书系统主任设置重定向：System 7.1 和 Earlier

学习

尝试、购买和销售

社区

关于红帽文档

让开源更具包容性

關於紅帽

Theme

Red Hat legal and privacy links

Red Hat legal and privacy links