5.2. CA 服务分布指南

以下步骤为您的证书颁发机构 (CA) 服务的分发提供指导。

流程

在拓扑中的多个服务器中安装 CA 服务。
没有配置 CA 的副本将所有证书操作请求转发到拓扑中的 CA 服务器。
警告
如果您丢失了具有 CA 的所有服务器，则将丢失所有 CA 配置，而没有恢复的可能。在这种情况下，您必须配置一个新的 CA，并发布和安装新证书。
维护足够数量的 CA 服务器来处理部署的 CA 请求。

有关适当数量的 CA 服务器的建议，请查看下表：

重要

如果并发证书请求数量不是很高，则拓扑中有四个 CA 服务器通常就足够了。超过四个 CA 服务器之间的复制进程可以增加处理器使用率，导致性能下降。