搜索

5.2. CA 服务分布指南

download PDF

以下步骤为您的证书颁发机构 (CA) 服务的分发提供指导。

流程

  1. 在拓扑中的多个服务器中安装 CA 服务。

    没有配置 CA 的副本将所有证书操作请求转发到拓扑中的 CA 服务器。

    警告

    如果您丢失了具有 CA 的所有服务器,则将丢失所有 CA 配置,而没有恢复的可能。在这种情况下,您必须配置一个新的 CA,并发布和安装新证书。

  2. 维护足够数量的 CA 服务器来处理部署的 CA 请求。

有关适当数量的 CA 服务器的建议,请查看下表:

表 5.2. 设置适当数量的 CA 服务器的指南
部署的描述推荐的 CA 服务器数目

签发大量证书的部署

三个或四个 CA 服务器

在多个区域之间具有带宽或可用性问题的部署

每个区域有一个 CA 服务器,部署中至少有三个服务器

所有其他部署

两个 CA 服务器

重要

如果并发证书请求数量不是很高,则拓扑中有四个 CA 服务器通常就足够了。超过四个 CA 服务器之间的复制进程可以增加处理器使用率,导致性能下降。

Red Hat logoGithubRedditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务,以及可以信赖的内容,帮助红帽用户创新并实现他们的目标。

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情,请参阅红帽博客.

關於紅帽

我们提供强化的解决方案,使企业能够更轻松地跨平台和环境(从核心数据中心到网络边缘)工作。

© 2024 Red Hat, Inc.