生成 CRL 信息

使用 Openxpkictl stop 停止 OpenXPKI 服务。

在 nano /etc/openxpki/config.d/realm/ca-one/publishing.yaml 中，将 connectors: cdp 部分更新为以下内容：

class: Connector::Builtin::File::Path LOCATION: /var/www/openxpki/CertEnroll/ file: "[% ARGS.0 %].crl" content: "[% pem %]"

1. 在 nano /etc/openxpki/config.d/realm/ca-one/profile/default.yaml 中，更新以下内容：

   • crl_distribution_points: 部分

   critical: 0 uri:    - http://FQDN of the server/CertEnroll/[% ISSUER.CN.0 %].crl    - ldap://localhost/[% ISSUER.DN %]

   • authority_info_access: 部分

   critical: 0 ca_issuers: http://FQDN of the server/CertEnroll/MYOPENXPKI.crt ocsp: http://ocsp.openxpki.org/

   根据您的 CA 服务器更改 IP 地址和 CA 证书名称。



2. 在 nano /etc/openxpki/config.d/realm/ca-one/crl/default.yaml 中，执行以下操作：

   • 如果需要，请更新 nextupdate 和 renewal。
   • 将 ca_issuers 添加到以下部分：

   extensions:    		authority_info_access:        			critical: 0        			# ca_issuers and ocsp can be scalar or list        			ca_issuers: http://FQDN of the server/CertEnroll/MYOPENXPKI.crt       			#ocsp: http://ocsp.openxpki.org/ 

   • 根据您的 CA 服务器更改 IP 地址和 CA 证书名称。

使用 Openxpkictl start启动 OpenXPKI 服务。