为Dogtag证书配置文件/ XML请求设置notBefore / notAfter

时间:2018-03-06 15:38:10

标签: ssl-certificate pki

我无法想出这个:

  • 我必须使用哪个ClassID将证书有效性输入添加到配置文件中(某处是否有概述)?
  • 完成此操作后:如何在请求中添加此内容?

以下是证书资料的片段:

<Input id="i1">
    <ClassID>certReqInputImpl</ClassID>
    <Name>Certificate Request Input</Name>
    <Attribute name="cert_request_type">
....
<Input id="i2">
    <ClassID>???????</ClassID>
    <Name>Validity Constraint</Name>
    <Attribute name="notBefore">
        <Descriptor>
            <Syntax>string</Syntax>
            <Description>Not Before</Description>
        </Descriptor>
    </Attribute>
    <Attribute name="notAfter">
        <Descriptor>
            <Syntax>string</Syntax>
            <Description>Not After</Description>
        </Descriptor>
    </Attribute>
</Input>

提前多多感谢, 克里斯

1 个答案:

答案 0 :(得分:0)

我关闭了这一点,因为看起来遗憾的是维护人员没有兴趣继续支持dogtag作为软件本身 - 仅作为IPA的基础服务(freeipa.org)。 / p>