Certificate Server ведет базу данных, в которой регистрируется статус запросов и учитываются все выданные и отозванные сертификаты. База данных состоит из двух частей: журнала сервера и очереди сервера.

• Журнал сервера
хранит все сертификаты, выданные сервером, и списки отозванных сертификатов. Это позволяет администратору отслеживать и подвергать аудиту деятельность сервера, а также архивировать эти сведения. Кроме того, ядро сервера хранит в журнале информацию о запланированных отзывах сертификатов перед ее публикацией в списках отзыва и все запросы сертификатов за заданный администратором период времени — они полезны в случае возникновения каких-либо проблем с выдачей сертификата. Для администрирования журнала сервера предназначена утилита Certificate Administration Log Utility, которая подробно описана на следующем занятии.
• Очередь сервера
содержит информацию о состоянии запроса на всех стадиях его обработки сервером (поступление, выбор данных, авторизация, подпись; и выдача сертификата). Для администрирования очереди сервера предназначена утилита Certificate Administration Queue Utility — она подробно описана в следующем занятии.

Содержание раздела

---