Le point de terminaison SCEP du domaine par défaut est http://<ipaddress>/scep/scep. Si vous disposez de plusieurs domaines, configurez un point de terminaison SCEP unique (fichier de configuration différent) pour chaque domaine. Dans les instructions suivantes, nous utilisons deux domaines PKI, ca-one et ca-two.
Copiez le fichier de configuration par défaut dans cp /etc/openxpki/scep/default.conf /etc/openxpki/scep/ca-one.conf.
Remarque : Nommez le fichier ca-one.conf.
Dans penxpki/scep/ca-one.conf, définissez la valeur du domaine sur realm=ca-one.
Créez un autre fichier de configuration dans cp /etc/openxpki/scep/default.conf /etc/openxpki/scep/ca-two.conf.
Remarque : Nommez le fichier ca-two.conf.
Dans nano /etc/openxpki/scep/ca-two.conf, définissez la valeur du domaine sur realm=ca-two.
Redémarrez le service OpenXPKI à l'aide de openxpkictl restart.
Si vous souhaitez faire la différence entre les informations d'identification de connexion et les modèles de certificat par défaut pour différents domaines PKI, vous aurez peut-être besoin d'une configuration avancée.