11.6. 禁用证书注册配置集
本节介绍如何禁用所选配置集。
要禁用证书配置文件,请编辑 /var/lib/pki/instance_name/ca/profiles/ca/
目录中的相应 storageclass cfg
文件,并将 可见
并将参数设置为 false
。
例如,禁用所有非CMC 配置集:
列出所有非CMC 配置集:
# ls -l /var/lib/pki/instance_name/ca/profiles/ca/ | grep -v "CMC"
在每个显示的文件中,将以下参数设置为
false
:visible=false enable=false
另外,在所有 CMC 配置集中设置 visible=false
,使其在最终实体页面中不可见:
列出所有 CMC 配置集:
# ls -l /var/lib/pki/instance_name/ca/profiles/ca/*CMC*
在每个显示的文件中设置:
visible=false
有关禁用非CMC 配置集的替代方法,请参阅 第 7.6.5 节 “禁用非CMC 和非安装配置集”。