3.2.2. 使用基于 Java 的管理控制台管理证书注册配置集

登录到证书Certificate Systemnbsp;System CA 子系统控制台。

pkiconsole https://server.example.com:8443/ca

在 Configuration 选项卡中，选择 Certificate Manager，然后选择 Certificate Profiles。

Certificate Profile Instances Management 选项卡（列出配置的证书配置集）会打开。

要创建新证书配置文件，请单击 Add。

在 Select Certificate Profile Plugin Implementation 窗口中，选择创建配置集的证书类型。

在 Certificate Profile Instance Editor 中查看配置集信息。

点击 OK。插件编辑器关闭，新配置集在 profile 选项卡中列出。

为新配置集配置策略、输入和输出。从列表中选择新配置集，再单击 Edit/View。

在 证书配置文件规则编辑器窗口的 Policies 选项卡中设置策略。Policies 标签页列出了为配置集类型默认设置的策略。

要修改现有策略，请选择一个策略，然后点 Edit。然后，编辑该策略的默认值和限制。

要删除策略，请选择策略，然后点 Delete。

在 证书配置文件规则编辑器窗口的 输入 选项卡中设置输入。配置集可以有多个输入类型。

可以添加和删除输入。可以选择编辑输入，但因为输入没有参数或其他设置，因此没有配置任何内容。

要删除输入，请选择输入，然后单击 Delete。

在 证书配置集 规则编辑器 窗口的 Outputs 选项卡中设置输出。

必须为使用自动身份验证方法的任何证书配置集设置输出；不需要为使用代理批准的验证的任何证书配置集设置输出。默认情况下，所有配置集都会设置证书输出类型，并自动添加到自定义配置集。

除非为 TMS 子系统配置配置集，否则仅选择 certOutput。

可以添加和删除输出。可以选择编辑输出，但由于输出没有参数或其他设置，所以没有配置任何设置。

要删除输出，请选择列表中的输出，然后单击 Delete。

重启 CA 以应用新配置集。

systemctl restart pki-tomcatd-nuxwdog@instance_name.service

以管理员创建配置集后，CA 代理必须在代理服务页面中批准配置集以启用该配置集。