主页 / server / 问题 / 1157647
Accepted
artomason
Asked: 2024-04-10 01:59:53 +0800 CST

在 CAPolicy 中为 AIA 和 CDP 指定动态文件名？

  • 772

[AuthorityInformationAccess]在定义和 的“CAPolicy.inf”文件中[CRLDistributionPoint]，这些部分可以使用动态值吗？例如：

[CRLDistirubtionPoint]
URL="http://pki.mycompany.tld/%3%8%9.crl"

或者

[CRLDistirubtionPoint]
URL="http://pki.mycompany.tld/<CAName><CRLNameSuffix><DeltaCRLAllowed>.crl"

我做了一些搜索来寻找答案，但即使是 Microsoft 也没有关于此问题或两层 PKI 中 AIA 和 CDP 扩展的正确配置的详细信息。

谢谢！

configuration

1 个回答

  1. Best Answer

    在定义 [AuthorityInformationAccess] 和 [CRLDistributionPoint] 的“CAPolicy.inf”文件中，这些部分可以使用动态值吗？

    自 Windows Server 2008 起，CAPolicy.inf 文件中的这些部分已被弃用。您不再在 CAPolicy.inf 文件中指定这些设置，也不再在安装后配置脚本中配置它们，您可以在其中使用提到的变量。

    • 2

相关问题