配置 CRL 可访问性

使用 service apache2 stop 停止 Apache 服务。

在 /var/www/openxpki/ 目录中为 crl 创建 CertEnroll 目录。

将 openxpki 设置为此目录的所有者，然后配置权限以允许 Apache 读取和执行，并且其他服务为只读。

• chown openxpki /var/www/openxpki/CertEnroll
• chmod 755 /var/www/openxpki/CertEnroll

使用 nano /etc/apache2/mods-enabled/alias.conf 添加对 Apache alias.conf 文件的引用。

在 <Directory "/usr/share/apache2/icons"> 部分之后，添加以下内容：

        	Alias /CertEnroll/ "/var/www/openxpki/CertEnroll/"         	<Directory "/var/www/openxpki/CertEnroll">               Options FollowSymlinks               AllowOverride None               Require all granted         	</Directory>

使用 nano /etc/apache2/apache2.conf 在 apache2.conf 文件中添加引用。

在 Apache2 HTTPD server 部分中添加以下内容：

         	<Directory /var/www/openxpki/CertEnroll>               Options FollowSymlinks               AllowOverride None               Allow from all         	</Directory>

使用 service apache2 start 启动 Apache 服务。