附录 C. 发布模块参考

FileBasedPublisher 插件模块配置证书管理器，以将证书和 CRL 发布到文件。此插件可根据配置发布程序时选择的复选框发布 base-64 编码文件、DER 编码文件或两者。证书和 CRL 内容可以通过使用 PrettyPrintCert 和 PrettyPrintCRL 工具转换文件来查看。有关在 base-64 和 DER 编码证书和 CRL 中查看内容的详情，请参考 第 9.11 节 “查看证书和 CRL 发布到文件”。

默认情况下，证书管理器不会创建 FileBasedPublisher 模块的实例。

LdapCaCertPublisher 插件模块将证书管理器配置为发布或取消发布 CA 证书到 CA 的目录条目的 caCertificate;binary 属性。

模块将 CA 条目的对象类转换为 pkiCA 或 certifiedAuthority （如果还没有使用）。同样，如果 CA 没有其他证书，它还会在未发布时删除 pkiCA 或 certified Authority 对象类。

在安装过程中，证书管理器会自动创建 LdapCaCertPublisher 模块的实例，以将 CA 证书发布到该目录。

LdapUserCertPublisher 插件模块将证书管理器配置为发布或取消发布用户证书到用户的目录条目的 userCertificate;binary 属性。

此模块用于将任何最终用户证书发布到 LDAP 目录。最终证书的类型包括 SSL 客户端、S/MIME、SSL 服务器和 OCSP 响应程序。

在安装过程中，证书管理器会自动创建 LdapUserCertPublisher 模块实例，以将最终用户证书发布到该目录。

LdapCrlPublisher 插件模块将证书管理器配置为发布或取消发布 CRL 到目录条目的 certificateRevocationList;binary 属性。

在安装过程中，证书管理器会自动创建 LdapCrlPublisher 模块实例，用于将 CRL 发布到 目录。

LdapDeltaCrlPublisher 插件模块将证书管理器配置为发布或取消发布 deltaRevocationList 属性到目录条目的 deltaRevocationList 属性。

在安装过程中，证书管理器会自动创建 LdapDeltaCrlPublisher 模块实例，用于将 CRL 发布到该目录。

LdapCertificatePairPublisher 插件模块将证书管理器配置为发布或取消发布 CA 目录条目的 跨CertPair;binary 属性。

模块还会将 CA 条目的对象类转换为 pkiCA 或 CertificationAuthority （如果还没有使用）。同样，如果 CA 没有其他证书，它还会在未发布时删除 pkiCA 或 certified Authority 对象类。

在安装过程中，证书管理器会自动创建一个名为 LdapCertificatePairPublisher 模块的实例，名为 LdapCrossCertPairPublisher，以将跨签名的证书发布到该目录。

OCSPPublisher 插件模块配置证书管理器，将其 CRL 发布到在线证书状态管理器。

证书管理器在安装时不会创建 OCSPPublisher 模块的任何实例。