AS服务器的完善:
1-MAC绑定
首次绑定--(默认)-->终端上线--->获取mac绑定证书--->写到Redis里面 --> redis-->mysql永久存储--->web可以查看/查找,
get_ca_list 获取更证书列表 wapi_ca_cert MySQL
Redis 1号数据库 SELECT 1
127.0.0.1:6379[1]> hgetall serial
========================多次生成更证书,生成更证书要清空Redis ,========================== 1) "00ea58cbf143eb9297" 2) "1"
3) "00ca61e00acd741c09" 4) "1"
5) "0089ea51379b931b12" 6) "1"
============================STA证书========================= 7) "01" 8) "STA=1;MAC=NULL"
============================AP证书================================ 9) "02" 10) "STA=1;MAC=NULL"
get_wapi_bond_mac_list
2-CRL:
注销单个证书
要有一个地方可以集中下载CRL、导入CRL文件
测试CRL是不是累积生成的,即产生CRL时,会将当前所注销的证书全部放入CRL中
3-增加全局选项:
MAC首次绑定 (启动【默认】、禁用)
设备角色检查 (启动【默认】、禁用)
漫游认证(启动【默认】、禁用)
4-日志压缩相关
要将 sys-err 的内存存储起来并可以显示
5-MAC绑定的检查
增加一个页面查询证书绑定的设备STA,并可以在其中实现解除绑定的操作
增加解除绑定的操作
wapica实现相关的绑定操作
6-漫游AS配置
7-模板