在 CA APM 中使用智能卡身份验证 › 对 CA APM 智能卡身份验证进行故障排除 › 收到 CRL 错误

收到 CRL 错误

在 Windows、UNIX 和 Linux 上有效

症状：

当我尝试使用 CRL 选项进行智能卡身份验证时，位于 <SCARVES_HOME>/logs 目录中的 scarve.log 文件中将出现以下错误消息：

[ERROR] [btpool0-12] [Manager.SCAuth] com.wily.introscope.spec.server.user.SCException: 证书已过期，或被吊销，或无法进行验证。  

注意：未在企业管理器日志文件中记录无效 CRL 文件的详细信息。

解决方案：

如果在某个配置为使用 CRL 的环境中无法使用智能卡成功地进行身份验证，请对该问题进行故障排除。

对 CRL 进行故障排除：

• 确认 SCARVESconfig.xml 文件指定的文件夹在 <SCARVES_HOME>/crls 目录中存在。 如果不存在，请执行以下操作：
  1. 转到 <SCARVES_HOME>/conf 并打开 SCARVESconfig.xml 。
  2. 复制指定的 <daemon-name> 的名称。
  3. 转到 <SCARVES_HOME>/crls 目录，并使用相同的 <daemon-name> 创建文件夹。
  4. 将 CRL 文件复制到该目录并重新启动 SCARVES。
• 验证为 CRL 后台进程提供的绝对路径是否正确。
  1. 转到 <SCARVES_HOME>/conf 并打开 SCARVESconfig.xml 。
  2. 验证为 CRL 位置提供的路径是否正确。
  3. 这样可验证 SCARVES 是否能够跟踪包含 CRL 文件的 CRL 文件夹。