2023年04月29日(土) - 22:19 | カテゴリ:
雑談
試行錯誤月間という事で認証局の構成変更とOpenCA構築を試しているのだが、
libpkiは更新が活発だけどocspdが昨年でストップしており、
OpenSSLのライブラリ依存の都合でビルドを通すのも大変な事が分かった。
RHEL9でテストを行っているが、他のディストリビューションも調査中。
OpenCAの利用は諦めるか構成修正で乗り切れるかの選択をする必要が出てくる。
他のアプリケーションもググってみたが、
自宅鯖でOCSPサーバを構築するニーズが無いのかアプリが皆無だった。
アプリを自作するのも難しそうなので、組み合わせでなんとか解決したい。