Netscape Certificate Management System 6.0, Manual

Page: 4 / 377

4 Netscape Certificate Management System Plug-Ins Guide • March 2002
Configuration Parameters of RequestInQJob . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
UnpublishExpiredJob Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
Configuration Parameters of UnpublishExpiredJob . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74
Schedule for Executing Jobs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
Customizing Notification Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Templates for Summary Notifications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
Customizing Message Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Tokens Available in Message Templates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Tokens for Renewal Notification Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Tokens for Request In Queue Notification Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Tokens for Directory Update Notification Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Chapter 3 Constraints Policy Plug-in Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Overview of Constraints-Specific Policy Modules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
AttributePresentConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Configuration Parameters of AttributePresentConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87
DSAKeyConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Configuration Parameters of DSAKeyConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
DSAKeyRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
IssuerConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Configuration Parameters of IssuerConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
IssuerRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
KeyAlgorithmConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Configuration Parameters of KeyAlgorithmConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
KeyAlgRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
RenewalConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
Configuration Parameters of RenewalConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
RenewalConstraintsRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
RenewalValidityConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
Configuration Parameters of RenewalValidityConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 103
DefaultRenewalValidityRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
RevocationConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
Configuration Parameters of RevocationConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 106
RevocationConstraintsRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
RSAKeyConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
Configuration Parameters of RSAKeyConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
RSAKeyRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 110
SigningAlgorithmConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Configuration Parameters of SigningAlgorithmConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
SigningAlgRule Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
SubCANameConstraints Plug-in Module . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
Configuration Parameters of SubCANameConstraints . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
SubCANameConstraints Rule . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116