1.3. A Look at manage Certificates (Non-TMS) 传统 PKI 环境提供基本的框架来管理存储在软件数据库中的证书。这是一个 非 TMS 环境,因为它不管理智能卡上的证书。至少,非TMS 只需要一个 CA,但非TMS 环境也可以使用 OCSP 响应者 和 KRA 实例。 有关此主题的详情,请查看 Red Hat Certificate System Planning, Installation, installation, and Deployment Guide 中的以下部分: 管理证书 使用单个证书管理器 Lost 密钥规划:key Archival 和 Recovery 平衡证书请求处理 平衡客户端 OCSP 请求 前一个下一个