22.3. 更改 CRL 更新间隔

流程

1. 停止 CRL 生成服务器：

   # systemctl stop pki-tomcatd@pki-tomcat.service

   Copy to Clipboard Toggle word wrap

2. 打开 /var/lib/pki/pki-tomcat/conf/ca/CS.cfg 文件，并将 ca.crl.MasterCRL.autoUpdateInterval 值改为新的间隔设置。例如，要每 60 分钟生成 CRL：

   ca.crl.MasterCRL.autoUpdateInterval=60

   Copy to Clipboard Toggle word wrap
   注意

   如果您更新了 ca.crl.MasterCRL.autoUpdateInterval 参数，则更改将在下一次计划的 CRL 更新后生效。

3. 启动 CRL 生成服务器：

   # systemctl start pki-tomcatd@pki-tomcat.service

   Copy to Clipboard Toggle word wrap