Configuration du DSA Entrust

Lorsque vous créez un DSA, le fichier d’initialisation du nouveau DSA utilise les fichiers de configuration par défaut comme source. Dans ce cas, le nouveau DSA Entrust est défini pour utiliser les fichiers de configuration par défaut.
cad140fr
Lorsque vous créez un DSA, le fichier d’initialisation du nouveau DSA utilise les fichiers de configuration par défaut comme source. Dans ce cas, le nouveau DSA Entrust est défini pour utiliser les fichiers de configuration par défaut.
Lorsque vous mettez à niveau CA Directory, ces fichiers de configuration par défaut sont écrasés, même si vous avez les personnalisés.
Pour éviter qu'une mise à niveau écrase les fichiers de configuration utilisés par le DSA Entrust, vous devez créer votre propre ensemble de fichiers de configuration et configurer le DSA Entrust pour qu'il les utilise.
Pour personnaliser le DSA Entrust
  1. Créez des copies des fichiers de configuration par défaut suivants :
    • Copiez limits\dxmanager.dxc dans limits\entrust.dxc.
    • Copiez logging\dxmanager.dxc dans logging\entrust.dxc.
    • Copiez schema\dxmanager.dxg dans schema\entrust.dxg (désactivez l’indicateur 
      read-only
      ).
    • Copiez settings\dxmanager.dxc dans settings\entrust.dxc.
    • Copiez database\dxmanager.dxc dans database\entrust.dxc.
  2. Modifiez le fichier
    servers\entrust-Master-entrust.dxi
    pour qu'il utilise les nouveaux fichiers de configuration comme source.
    Le fichier DXI doit ressembler à cela :
    # Computer Associates DXserver # # Initialization file written by dxmanager # logging and tracing source "../logging/entrust.dxc"; # LEGACY licence # source "../licence/dxmanager.dxc"; # schema clear schema; source "../schema/entrust.dxg"; # knowledge clear dsas; source "../knowledge/entrust.dxc"; # operational settings source "../settings/entrust.dxc"; # service limits source "../limits/entrust.dxc"; # database source "../database/entrustdb.dxc"; # database settings source "../database/entrust.dxc"; # access controls clear access; source "../access/dxmanager.dxc"; # replication agreements (rarely used) # source "../replication/"; # multiwrite DISP recovery set multi-write-disp-recovery = false; # cache configuration # set max-cache-size = 100; # set cache-index = commonName, surname; # set cache-attrs = all-attributes; # set lookup-cache = true;
  3. Ouvrez le fichier de schéma 
    schema/entrust.dxg
    dans un éditeur de texte.
  4. Ajoutez la ligne suivante au fichier :
    source "entrust.dxc";
  5. Enregistrez le fichier et fermez-le.
  6. Lorsque le DSA Entrust est démarré, il utilisera le schéma Entrust comme source.
  7. Confirmez que les fichiers de configuration ne contiennent pas d’erreurs à l’aide de la commande suivante :
    dxsyntax
    Si aucun message ne s’affiche, la configuration ne contient aucune erreur.
    S’il y a des erreurs, corrigez-les, puis exécutez à nouveau la commande
    dxsyntax
    .