7.5. 启用撤销检查

吊销 检查 意味着证书系统子系统验证证书在代理或管理员试图访问实例的安全接口时是否有效且未撤销。这利用本地 OCSP 服务(CA 的内部 OCSP 服务或单独的 OCSP 响应程序)检查证书的撤销状态。

OCSP 配置包括在 第 7.6 节 “使用在线证书状态协议(OCSP)响应器” 中。

请参阅 Red Hat Certificate System Planning , Installation, and Deployment Guide 中的 Enabling Automatic Revocation Checking the CA。

请参阅 Red Hat Certificate System 规划、安装和部署指南中的 启用证书撤销检查子系统。