Der SCEP-Endpunkt der Standardbereichs ist http://<ipaddress>/scep/scep. Wenn Sie mehrere Bereiche haben, konfigurieren Sie einen eindeutigen SCEP-Endpunkt (andere Konfigurationsdatei) für jeden Bereich. In den folgenden Anweisungen verwenden wir zwei PKI-Bereiche: ca-one und ca-two.
Kopieren Sie die Standardkonfigurationsdatei in cp /etc/openxpki/scep/default.conf /etc/openxpki/scep/ca-one.conf.
Hinweis: Benennen Sie die Datei als ca-one.conf.
Ändern Sie in nano /etc/openxpki/scep/ca-one.conf den Bereichswert in realm=ca-one.
Erstellen Sie eine weitere Konfigurationsdatei in cp /etc/openxpki/scep/default.conf /etc/openxpki/scep/ca-two.conf.
Hinweis: Benennen Sie die Datei als ca-two.conf.
Ändern Sie in nano /etc/openxpki/scep/ca-two.conf den Bereichswert in realm=ca-two.
Starten Sie den OpenXPKI-Dienst mit openxpkictl restart neu.
Wenn Sie zwischen Anmeldeinformationen und Standardzertifikatvorlagen für verschiedene PKI-Bereiche unterscheiden möchten, benötigen Sie möglicherweise eine erweiterte Konfiguration.