导入CRL文件
当CA服务器的CRL文件(证书吊销文件)更新后,需要用户手动导入相应的CRL文件到各个服务器,以此保证在证书校验时对应的CRL文件是最新的,以保障证书校验结果。
用户需要手动将CRL文件传输到服务器上指定位置,并进行相应的操作。
CRL存放目录 |
属主 |
权限 |
软链接 |
---|---|---|---|
安装包中安装配置文件中的cert_path 默认为工具安装目录的cert路径下 规定命名为:ca.crl |
与安装时保持一致 |
600 |
无需软链接 |
进入工具安装目录,并执行如下证书吊销列表导入命令,执行后需要输入远端服务器的密码。证书吊销列表导入操作会将吊销列表文件更新到工具安装目录的cert路径下。
./tools/haf-tool cert --server <ca_server_ip> --path <ca_server_path> --user <ca_server_user> --revoke
参数 |
内容 |
---|---|
任务名称 |
更新节点证书 |
任务描述 |
从CA节点导入证书吊销列表文件到本地节点 |
运行目录 |
/ |
执行命令 |
echo password | /home/omm/haf-install/haf-target/tools/haf-tool cert --server ca_server_ip --path ca_server_path --user ca_server_user --revoke |
是否预判返回码 |
是 |
期望返回码 |
0 |
![](/doc_center/source/zh/kunpengboostkithistory/2200SPC2/accel/public_sys-resources/note_3.0-zh-cn.png)
此处以卸载节点服务化安装为例,主机节点和卸载节点库安装可参考卸载节点服务化安装执行。
以卸载节点导入CRL文件操作为例。
- 传输CRL文件到卸载节点。
参数
内容
任务名称
传输crl文件到卸载节点
任务描述
传输crl文件到卸载节点
传输方向
从本地传至远端主机
本地路径
/xx/xx/ca.crl
远端路径
/home/omm/haf-install/haf-target/cert
- ca.crl文件权限控制。
参数
内容
任务名称
ca.crl文件权限控制
任务描述
ca.crl文件权限控制
运行目录
/
执行命令
chmod 600 /home/omm/haf-install/haf-target/cert/ca.crl
是否预判返回码
是
期望返回码
0
证书吊销列表导入的内部脚本crt_revoke.sh,该脚本在安装目录下的“haf-tool/scripts”路径下,由haf_tool工具调用,内部调用的命令为:
cd tools/scripts
./crt_revoke.sh -i <ip_addr> -p <remote_path> -u <user_name> -t <cert_path>
命令执行后需要手动输入远端服务器的登录密码。
选项 |
内容 |
必选 |
---|---|---|
-i <ip_addr> |
CA节点所在服务器的IP地址,由用户输入,并通过haf_tool工具传入。 |
√ |
-p <remote_path> |
CA节点证书存放路径,由用户输入,并通过haf_tool工具传入。 |
√ |
-u <user_name> |
CA节点所在服务器的用户名,由用户输入,并通过haf_tool工具传入。 |
√ |
-t <cert_path> |
证书吊销列表存放路径,haf-tool调用时使用配置文件中的cert_path路径。 |
√ |
![](/doc_center/source/zh/kunpengboostkithistory/2200SPC2/accel/public_sys-resources/note_3.0-zh-cn.png)
crt_revoke.sh为软件内部工具,不建议用户单独调用。