構造型オブジェクトクラスの確認

デフォルトでは、CA Directory で、1 つの継承チェーンの一部でない複数の構造型オブジェクトクラスでエントリを作成できます。この機能には有用性を期待できる場合がありますが、X.501 のセクション 8.3.2 および RFC 451 のセクション 2.4.2 に準拠していません。

関連のない複数の構造型オブジェクトクラスでエントリを作成しない場合は、set check-structural-oc コマンドを使用して、これを強制できます。

set check-structural-oc が true に設定されていると、2 つ以上の構造型オブジェクトクラス階層を持つエントリを追加できません。

詳細情報：