Wodurch wird der SAN-Unterschied verursacht, der verhindert, dass das System die CRL abruft?

Der SAN-Unterschied kann auftreten, wenn Sie die CRL-Informationen aktivieren. Dieser Fehler weist darauf hin, dass die IP oder der Hostname nicht mit dem Wert des SAN im Webzertifikat übereinstimmt. Um diesen Fehler zu vermeiden, verwenden Sie den FQDN im Pfad der CRL anstelle der IP. Sie können auch das Webzertifikat konfigurieren und den FQDN Ihres Systems im Feld SAN verwenden.

Warum sind die Token ca-signer-1 und vault-1 offline?

Wenn die Seite Systemstatus anzeigt, dass die Token ca-signer-1 und vault-1 offline sind, führen Sie folgende Schritte aus:

1. Ändern Sie den Schlüsselwert in /etc/openxpki/config.d/realm/realm name/crypto.yaml.



2. Starten Sie den OpenXPKI-Dienst neu.