ICAP2.3 取扱い説明書

1. はじめに

1.1 概要

1. 証明書の発行
2. 証明書の有効性の確認
3. 証明書の検索

4. オンライン証明書発行の為の、ユーザアカウントの登録・削除
5. ユーザ支援サービスメニュー

• SunOS 4.x (SPARC版)
• Solaris 2.5
• Solaris 2.5.1 (x86)
• FreeBSD 2.2.5

• Webサーバ
  • NSCA httpd または Apache
• Webブラウザ
  • Netscape communicator, Internet Explorer 等
• インタプリタ
  • Perl (ver.4.036 以上)
• 電子メイル
  • sendmail (最新版)

2.1 概要

1. common パッケージ icap2.3-common.tar.gzを次のようにして展開する．

           cd $ICAP     
           gzip -cd  icap2.23-common.tar.gz | tar xvf -
       

2. インストールする OS に合わせて、portion パッケージ icap2.2-OS名-portion.tar.gzを次のようにして1. と同じディレクトリで展開する．

           cd $ICAP
           gzip -cd  icap2.2-OS名-portion.tar.gz | tar xvf -
       

3. ICAPディレクトリへ移動し、インストールスクリプト ($ICAP/install)を root で実行する。

   （注意：インストールスクリプトを実行する前に、EUCコードが表示 できるように表示端末側を設定してください。 そのように設定できない場合は、$ICAP/install.eng を使用してください。 ）

   
           # cd ICAP
           # ./install
        

4. Web ブラウザが起動しますので、これを用いてCAの初期設定を行ないます。

2.2 インストールスクリプト($ICAP/install)について

［例］ インストールスクリプトの実行例

  mjugod01# ./install
  =====================================================================
  ようこそ、ICAP (ICAT CA Package) へ。

    ICAP を利用する為には、あらかじめ以下のソフトウェアのインストールを
    行なう必要があります。

     ・NSCA httpd
     ・Webブラウザ (netscape, mosaic 等)
     ・Perl (ver.4.036 以上)

    また、このスクリプトを実行する前に、次の条件で httpd が起動している
    ことを確認して下さい。

     ・$ServerRoot/cgi-bin ディレクトリが存在していること。
     ・$ServerRoot/cgi-bin ディレクトリにおいた実行ファイルは、CGIスク
       リプトとして、Webブラウザから実行可能であること。
     ・$ServerRoot/{cgi-bin,htdocs}ディレクトリ内のファイルにシンボリッ
       クリンクを許していること。(FollowSymlinks を設定していること)

   ［注］ $ServerRoot とはWWWサーバのトップディレクトリを意味します。
  =====================================================================

  インストール作業を続けますか？ (default: yes)  （リターンのみ）

  Perl コマンドのパス名を入力して下さい。
   (default: /usr/local/bin/perl)  /usr/bin/perl（リターン）

  Webブラウザを起動するコマンドのパス名を入力して下さい。
   (default: /usr/local/bin/netscape) （リターンのみ）

  WWWサーバを展開したディレクトリ名($ServerRoot)を入力して下さい。
   (default: /usr/local/etc/httpd) （リターンのみ）

  WWWサーバ上でホームページを置いているトップディレクトリ名($DocumentRoot)
  を入力して下さい。
   (default: /usr/local/etc/httpd/htdocs) （リターンのみ）

  WWWサーバ上で CGI プログラムを置いているディレクトリ名を、絶対パスで
  入力して下さい。
   (default: /usr/local/etc/httpd/cgi-bin) （リターンのみ）

  WWWサーバの実行ユーザIDを入力して下さい。
  ［参照］/usr/local/etc/httpd/conf/httpd.conf ファイル にて
          User変数に指定した値を入力して下さい。
   (default: nobody) （リターンのみ）

  httpd のポート番号を入力して下さい。
  (default: 80) （リターンのみ）

  ICAPホームページを置くディレクトリ名を入力して下さい。
  ［注意］/usr/local/etc/httpd/htdocs からの相対パスで入力して下さい。
   (default: ca) （リターンのみ）

  ICAP の管理者を登録します。
  ICAP管理者の「ログイン名」と「パスワード」を入力して下さい。

  ログイン名を入力して下さい(8文字以内)。 (default: ca-admin) : （リターンのみ）
  パスワードを入力して下さい(8文字以内)。: （パスワードを入力）
  もう一度パスワードを入力して下さい。:  （もう一度同じパスワードを入力）  

  次に示すようなシンボリックリンクを張ります。
    ・/usr/local/etc/httpd/cgi-bin/* 
             → /usr/local/ICAP/cgi-bin/* 
    ・/usr/local/etc/httpd/htdocs/ca
             → /usr/local/ICAP/html 

  インストール作業を続けますか？ (default: yes) （リターンのみ）

  /usr/local/ICAP/bin ディレクトリを整備します。

  /usr/local/ICAP/cgi-bin ディレクトリを整備します。

  /usr/local/ICAP/etc/icap.conf ファイルを更新します。

  /usr/local/ICAP/etc ディレクトリのパーミッション変更。

  /usr/meiji/bin/netscape を起動します。
  ○ ICAPの管理者向けメニューのURLは、 http://mjugod01/ca/admin/index.html です。
  ○ ICAPのユーザ向けメニューのURLは、 http://mjugod01/ca/index.html です。
  mjugod01# 

このようにして、インストールスクリプトの質問に全て答えると、やがて 自動的にWebブラウザが起動します。

          「1. CAの初期設定（CAの立ち上げ）」

• 「単独 CAとして運用する (self-signed and isolated CA)」
• 「最上位 CA として運用する (self-signed and the highest CA)」
• 「下位 CAとして運用する (subordinated to other CA)」
• 「ICAT PCA の下位CAとして運用する (subordinated to ICAT PCA)」(RSAのみ)

　ICAT PCA の下位CAとして運用するためには、ICAT PCA から、本CAの 証明書を発行してもらう必要があります。

• CAの名称 :

  CAの名称を入力します。
  「1-6 CAのポリシーを登録する」を実行の際、この名称が ICAT へ電 子メイルで送付されます。

• CA管理者の E-Mailアドレス : CA管理者の電子メイルアドレスを入力します。

• 上位CA(例:ICAT)への証明書発行依頼用 E-Mailアドレス :

  上位CAへの証明書発行依頼用 E-Mailアドレスを入力します。 ICATにCAの証明書の発行を依頼する方は、変更せずデフォルトのまま にして下さい。

• 本CAの発行する CRLの広報用 E-Mailアドレス :

  ICAP は、CAの発行する CRLを他のCAに伝える為に電子メイルを利用 します。 ICATにCAの証明書の発行を依頼する方は、変更せずデフォルトのまま にして下さい。

• 証明書検索データベースのホスト名またはIPアドレス :

  ICAP は、ICAPから証明書の発行を受けた全ての CAについて、それぞ れのCAが発行した 証明書をオンラインで検索できるサービスの開始 を予定しています。 ICATにCAの証明書の発行を依頼する方は、変更せずデフォルトのまま にして下さい。

• 国名コード (C:Country) ISO国コードを入力してください。日本国のコードは、JP です。
• 組織名 (O:Organization) : 組織名を入力してください。
• 部門名1 (OU:Organization Unit 1) : (optional)
• 部門名2 (OU:Organization Unit 2) : (optional)
• 部門名3 (OU:Organization Unit 3) : (optional) 部門名を入力してください。別に指定しなくてもかまいません。

• ユーザのDN識別名の例 :

  CA がユーザに対し発行する証明書の DN識別名を記入して下さい。

• 対象ユーザとその予想人数 ：

  証明書の発行対象となるユーザの範囲や、予想されるユーザ数を記入 して下さい。

• 実験の内容 : CA を立ち上げた後、具体的に何を実験したいのかを記入してください。

• 実験の期間（予定） :

• 証明書の有効期限 :

• 本CAに関する連絡先 :

　CA運用形態として、ICAT PCA あるいは他の CA の「下位CAとして運用す る」を選択した場合は、上位の CA が発行した証明書をカットアンドペースト します。

5.1 概要

   ［例］
                 ：
         （インストールスクリプトの実行）
                 ：
       ICAPの URL は、 http://www.icat.or.jp/ca/index.html です。

   1.CAの初期設定（CAの立ち上げ） 
      1.公開鍵暗号アルゴリズムを選ぶ 
      2.システムを説明する
      3.CAの秘密鍵を作る 
      4.CA名を選ぶ 
      5.CAの公開鍵を登録する
      6.CAのポリシーを登録する 
      7.CAの証明書を組込む 
      8.その他の設定

   2.ユーザ向けサービス 
      1.証明書を申請する 
      2.証明書の有効性を確かめる 
      3.証明書を廃止する
      4.証明書を検索する
      5.廃棄証明書リスト(CRL)を見る
      6.CAのタイムスタンプサービス
      7.CA自身の証明書を入手する

   3.管理者向けサービス 
      1.ユーザアカウントの登録/変更/削除 
      2.ユーザの証明書を表示 
      3.ユーザの証明書を発行する
      4.ユーザの証明書の登録を抹消する 
      5.CRLの発行 
      6.CRLの閲覧 
      7.管理記録の一覧 
      8.統計情報
      9.登録ずみユーザアカウントの表示
     10.CA のトポロジを変更する

　このメニューは、初めてCAを立ち上げる際に、CA管理者が実行するメニュー です。
　「1.システムを説明する」〜「8.その他の設定」の全てのサブメニュー を実行すると、CAの初期設定は終了です。
　なおそれぞれのサブメニューを実行するには、インストールスクリプト から入力した「CA管理者名（ログイン名）」と「CA管理者のパスワード」が必 要です。

• 証明書発行時: ICAP で設定されている、ユーザのアカウント名 とパスワードの一致を検証する。
• 証明書破棄時: ユーザの秘密鍵で署名された MIC-CLEAR PEM メッセージを検証する。

5.2.1 ユーザに対する証明書の発行

● 前者の方法の場合

1. CA管理者側
   1. ユーザのログイン名とパスワードを「3-1 ユーザアカウントの登 録/変更/削除 」サブメニューから登録する。
   2. なんらかの方法で（郵便？直接対面？）ユーザにログイン名とパ スワードを教える。

   ［参考］ ユーザ認証用のパスワードファイルは、$ICAP/etc/passwdです。 このファイルのフォーマットは、SunOS4.1.X の /etc/passwd ファイルと 同じです。従って、もしユーザのパスワー ドファイルが入手できるなら、そのファイルを $ICAP/etc/passwd に コピーするだけで、上記 1. と 2. の手間は省くことができます。

2. ユーザ側(PemCAT の場合)
   1. 秘密鍵と公開鍵を生成

                    hoge% makepemkey

   2. Webブラウザを用いて ICAP ホームページに接続。「2-1 証明 書を申請する」サブメニューの「公開鍵情報(N)」欄に、先ほど作成した自分 の公開鍵（.key ファイルの N= の値）をカットアンドペーストする。
   3. 「Send Request」ボタンを押す。
   4. 「証明書を発行」をチェックし、自分のアカウント名とパス ワードを入力の上、「Issue Certificate」ボタンを押す。
   5. 発行された証明書を、.cert ファイルにテキスト保存する。

● 後者の方法の場合

1. ユーザ側
   1. 秘密鍵と公開鍵を生成

      
                   hoge% makepemkey

   2. なんらかの方法で（郵便？直接対面？メイル？）CA管理者に 先ほど作成した自分の公開鍵（.key ファイルの N= の値）を通知し、証明書 の発行を依頼する。

2. CA管理者側
   1. ユーザの本人認証をした上、公開鍵を受けとり、さらに、当 人の DN を決める。
   2. 「3-3 ユーザの証明書を発行する」サブメニューから、ユー ザの公開鍵に対する証明書を発行する。
   3. なんらかの方法で（郵便？直接対面？電子メイル？）ユーザに証明書を 教える。発行した証明書のシリアル番号をユーザに伝えて検索して 入手してもらう方法は一例。

5.2.2 ユーザの証明書に対する登録抹消

• ユーザが自分の秘密鍵を紛失した。
• ユーザが自分の秘密鍵を盗まれた。他人に知られた。

● 前者の方法の場合

※pemCAT(PEM対応のアプリケーション)を利用する場合に限られます。
• ユーザ側
  • 「2-3 証明書を廃止する」サブメニューを選択する。
  • 「証明書廃棄チケット」に対し、ユーザ自身の秘密鍵で電子 署名した MIC-CLEARモードの PEMのメッセージを作成する。
  • 「MIC-CLEARメッセージ」欄に、2.で作成した PEM メッセー ジをカットアンドペーストし「Revoke Certificate」ボタンを押す。

● 後者の方法の場合

1. CA管理者側
   1. 「3-4 ユーザの証明書の登録を抹消する」サブメニューを選択する。
   2. 抹消する証明書のシリアル番号、もしくは、ユーザの証明書 そのものを指定のうえ、「Revoke Certificate」ボタンを押す。

5.2.3 CRL の発行

• ICAT PCA の下に位置
• 単独(階層なし)
• 最上位
• 他の ICAP の下に位置

1. ICAP の管理者が ICAP へアクセスできるホストを特定のホストに制限する (強くお奨めします)

   以下のように設定すると、ICAP の管理者は 2台のホスト(10.10.9.8 と10.10.9.9) からのみ管理者向け作業を行なうことができます。

   なお、ブラウザから proxy 経由で ICAP にアクセスする場合には、 proxy ホストの IPアドレスを書く必要があります。

           administrator:permit:10.10.9.8:255.255.255.255
           administrator:permit:10.10.9.9:255.255.255.255

2. ICAP に登録したユーザが ICAP へアクセスできるネットワークを制限する

   以下のように設定すると、ICAP に登録したユーザは ネットワーク 10.10.10.0 上のホストからのみユーザ向けメニューを実行できます。

           user:permit:10.10.10.0:255.255.255.0

   ※上記設定を行なっても、パスワードなしで実行できるメニュー(証明書 の検索など)に関してはアクセスコントロールは効きません。

5.2.7 CA管理者のパスワードの変更

     # cd $ICAP/bin
     # ./edit-passwd -f ../etc/passwd.admin -l (CA管理者名)
     （新しいパスワード）
     #

1. CA自身の証明書の有効期間のデフォルトは 1年です。

   証明書の有効期間を 1年 以外で運用する場合は、 $ICAP/cgi-bin/icap-start-2 の $CGI_arg{'val_sec'} の値を 60*60*24*365 から別の値に書き直してからインストールしなおす必要があり ます。(2箇所あります。)

   一度インストールしてから書き直した場合も、インストールしなおさない と反映されません。

2. CA が発行する証明書の有効期間は、アプリケーションごとに $ICAP/etc/icap_app.profile で設定することができます。

   例: netscape 用の証明書の有効期間を 180日から 365 日に変更するとき 以下のように第5フィールドを変更します。

   (変更前)
   netscape:1:rsaEncryption:md2WithRSAEncryption:180:c,o,cn:icap-user_netscape_cert_req:
   
   (変更後)
   netscape:1:rsaEncryption:md2WithRSAEncryption:365:c,o,cn:icap-user_netscape_cert_req:

   なお、現段階では、+$ICAP/etc/icap_app.profile の変更は有効期 間の変更のみにとどめることを強くお勧めします。

• 「1-1 公開鍵暗号アルゴリズムを選ぶ」
• 「1-2 システムを説明する」
• 「1-4 CA名を選ぶ」
  • 但し、「上位PCA(例:ICAT)への証明書発行依頼用 E-Mailアドレ ス」の欄は、「CA管理者の E-Mailアドレス」と同じものにすること。
• 「1-6 CAのポリシーを登録する」

• CA の鍵ファイル（例えば '.key'）を、$ICAP/etc/ca.key へコピー。
• CA の証明書ファイル（例えば '.cert'）を、 $ICAP/etc/ca.cert へコピー。

6.1 概要

         ==================================================
         PEPOP                   ICAP
         ==================================================
         PEPOPサーバ             1.install の実行
         (pesmtpd,pepopd)              ｜        
         のインストール                ｜
              ↓                       ↓
         環境設定                2. 初期設定メニューの実行
              ｜                 (CA の証明書設定)
              ｜                       ↓
              └-──────→  3. 管理者向けメニュー
                                 「ユーザアカウントの登録」の実行
                                 (少なくとも1つ新規にアカウント登
                                 録する)
                                       ｜        
         証明書発行 x ユーザ数 ←───┘
         (crtreq コマンド)
              ↓
         ユーザ情報の登録 x ユーザ数
         (pedbadd コマンド)
              ↓
         サービス開始                  

6.2.1 ネットワーク構成について

• ユーザの秘密鍵が管理されている
• ユーザがメールを取り込んだり、送ったりする

• CA の秘密鍵が管理されている
• PEPOPサーバと直接通信する

• 組織外の ICAP と直接通信する

                          インターネットへ
                               ↑
                              Router1
                               |
            --------+------+---+-------------- バリアセグメント
                    |      |
                   ICAP    Router2
                   サーバ  |
                      -----+--+------+----------+---- ユーザのネットワーク
                              |      |          |
                           メール   PEPOP      ユーザのホスト
                           サーバ   サーバ  

1. PEPOPサーバから ICAPのポート(httpd のポート) へアクセ スできるように Router2 を設定する

2. ICAPサーバから インターネットへアクセスできるように 必要なら Router1 を設定する

3. インターネットからは ICAP のポート(httpd のポート) へア クセスできるように Router1 を設定する(実験で通信する ICAP の IPアドレ スだけ許可するのがベスト)

   ※ Router1, Router2 にあたる部分をアプリケーションゲー トウェイで実装するようなバリエーションがいくつか考えられます。

   ※ バリアセグメント上にある ICAP サーバへ他の組織から 証明書発行要求が行なわれるのを防ぐため、 $ICAP/etc/icap_access.conf に、証明書発行要求を PEPOPサーバに限 定する設定を行なうことをお奨めします。

                 ICAP
                 ／ ＼
              ICAP   ICAP
                |     |

　ICAP を使って親 CA と 子 CA の構築をした場合、共通の親 CA を持つ他 の 子 CA が発行した PEPOP の証明書や CRL をオンラインで入手する「連携 機能」を使うことができます。
　連携の設定は、次のいずれかの方法で行います。

[General]
key_algorithm	= my-ellty
key_bits	= 160
signature_algorithm	= MHA
[Subject](ユーザ毎に値を設定)
CountryName	: 必須
StateOrProvinceName	:
LocalityName	:
StreetAddress	:
OrganizationName: 必須
OrganizationalUnitName	:
Title	:
PostalCode	:
PhoneNumber	:
CommonName	: 必須
[Attributes]
UnstructuredName	= PEPOPadm (←3.で決めたアカウント名)
ChallengePassword	= passPEP0 (←3.で決めたパスワード)
App	= PEPOP (←これはおまじないの固定値)
[SubjectDirectoryAttributesWithRestrictedPeriod] (ユーザ毎に値を設定)
CountryName	:
StateOrProvinceName	:
LocalityName	:
StreetAddress	:
OrganizationName	:
OrganizationalUnitName	:
Title	: 必須
PostalCode	:
PhoneNumber	:
CommonName	:
E-mailAddress	: 必須

7.1 その他

7.1.1 発行できる証明書の数の変更

(デフォルト値は 100 です)

	PEPOP経由	ICAPメニュー (ユーザ 向け、管理者向け)
	発行	○	×
	表示	○	○
	発行	×	×

(× のついた項目の対応は未定)

7.1.4 CRL の発行について

8.1 ICAP のディレクトリ構成

$ICAP/bin/	cgi から呼び出されるコマンド群を格納 するディレクトリ
cgi-bin/	: cgiスクリプトを格納するディレクトリ
certdb/	: 証明書を格納するディレクトリ
crl/	: CRL を保存するディレクトリ
etc/	: ICAP の動作環境ファイルや鍵などを格納するディレクトリ
expiredb/	: 有効期限が切れた証明書を格納するディレクトリ
html/	: HTML文書を格納するディレクトリ
lib/	: cgiスクリプト用ライブラリを格納するディレクトリ
log/	: 証明書発行／破棄などの記録ファイルを格納するディレク トリ
revokedb/	: 有効期限が切れる前に破棄された証明書を格納する ディレクトリ
rticket/	: PEMを利用した証明書廃棄の際に利用するチケットを格 納するディレクトリ
src/	: 各種ソースファイル
doc/	: 各種ドキュメントファイル
doc/sample-data	: サンプルデータ

8.2 $ICAP/etc ディレクトリのファイル

1. icap.conf

   ICAP の configuration ファイル。
   このファイルは、install スクリプトが生成します。 $ICAP/cgi-bin/icap-start-{1,2,5,7} により修正されます。

   • パッケージを展開したディレクトリ名。
   • WWWサーバ関連のディレクトリ名 (ServerRoot,DocumentRoot,CGI-BIN)。

2. ca.ber (MyEllty(楕円曲線暗号) の場合 MyEllty.ca.ber) このファイルは、$ICAP/cgi-bin/icap-start-2 が作成します。

3. ca.key (MyEllty(楕円曲線暗号) の場合 MyEllty.ca.seckey と MyEllty.ca.pubkey)

   CAの秘密鍵ファイルです。
   RSA の場合、このファイルは、$ICAP/cgi-bin/icap-start-3 から呼ばれた makepemkey が作成します。
   MyEllty の場合、このファイルは $ICAP/cgi-bin/icap-start-3 から呼ばれた ecc_keygen が作成します。

4. ca.self (MyEllty(楕円曲線暗号) の場合 MyEllty.ca.self) 自己署名ファイル。
   このファイルは、$ICAP/cgi-bin/icap-start-4 が作成します。

5. ca.cert (MyEllty(楕円曲線暗号) の場合 MyEllty.ca.cert) PCAから発行された、本CAの証明書。
   このファイルは、$ICAP/cgi-bin/icap-start-6 が作成します。

6. caname.ber (MyEllty(楕円曲線暗号) の場合 MyEllty.caname.ber) 上位CAの ca.berファイル。後に Issuer として使用。
   このファイルは、$ICAP/cgi-bin/icap-start-6 が作成します。

7. passwd.admin CA管理者用パスワードファイル。
   ファイル形式は、SunOS4.1.X の /etc/passwd と同じです。 このファイルは、install スクリプトが生成します。

8. passwd ユーザ用パスワードファイル。
   証明書の発行要求・証明書の登録抹消要求などを、それを希望するユー ザ自身が操作して行なう際、認証に用いられるパスワードファイルです。
   ファイル形式は、SunOS4.1.X の /etc/passwd と同じです。
   このファイルは、「3.1 ユーザパスワードの登録/変更/削除」サブメニュー が作成します。
   gecosフィールドに値を記入すると、証明書の氏名(Common Name)の値と して自動的に利用されます。

9. ca.issuer (MyEllty(楕円曲線暗号) の場合 なし) IPRAがICATに対して発行した証明書。
   このファイルは、インストール時点で既に用意されています。

10. icap_app.profile ICAP でサポートするアプリケーション毎の証明書プロファイル。
    このファイルは、最初から用意されています。
    このファイルを変更するだけでは、アプリケーションを追加することは できません。
    証明書の有効期間の設定を変更する以外は変更しないことを強くお奨め します。

11. icap_resolv.conf ICAP間連携を行なうための設定ファイル。
    このファイルは、最初から用意されています。 消したり、変更したりしないで下さい。

1. icap-libs.pl, icap-libx509.pl, icap-libuser.pl, jcode.pl, *.form icap-libpkcs.pl, icap-libapi.pl, base64.pl
   $ICAP/cgi-bin/ のスクリプトファイルが読み込むライブラリ。

8.4 $ICAP/bin ディレクトリのファイル

1. makepemkey , makepemkey.sh , keygen , sieve , peek , enpem , depem keygen, sieve, enpem, depem は FJPEM1.2 からそのまま引用。
   peek は FJPEM1.2 のものを拡張。
   makepemkey.sh も FJPEM1.2 からそのまま引用。
   makepemkey は、install 時に makepemkey.sh より生成される。

2. selfcert , selfcert.pl , signorverify signorverify は SignorVerify からそのまま引用。
   selfcert.pl も SignorVerify からそのまま引用。
   selfcert は、install 時に selfcert.pl より生成される。

3. echopasswd , icap-passwd , edit-passwd, icap-getgecos $ICAP/src/util/ 参照

4. issue_crl, icap-check_expired それぞれ issue_crl.pl, icap-check_expired.pl より生成さ れる。

5. ecc_keygen, ecc_signorverify verb+ecc_keygenは 楕円曲線公開鍵暗号ライブラリ(松下電器産業(株))ICAT 暗号技術研究TF版 (TF-EC-160-009)を利用。
   ecc_signorverify は signorverify 、 楕円曲線公開鍵暗号ライブラリ(松下電器産業(株))ICAT 暗号技術研究TF版、 三菱ハッシュ(三菱電機(株))ICAT 暗号技術研究TF版 を利用。

9. install スクリプトの動作について

• パッケージをインストールするのに必要な情報は、「対話形式」で得るよう にしています。
• $ICAP/bin の、{selfcert.pl, makepemkey.sh, issue_crl.pl, icap-check_expired.pl}は先頭行等を修正の上、それぞれ、 {selfcert, makepemkey, issue_crl, icap-check_expired} という ファイルにコピーされます。
• $ICAP/cgi-bin にある、全ての hogehoge.pl というファイルは、
  • 先頭行の Perlコマンド のパスを修正。
  • $ICAP/lib, $ICAP/etc を require の探索ディレク トリに追加。
  • icap.conf および、icap-lib.pl を require。
  の上、 hogehoge というファイルにコピーされます。

10. コマンド一覧

10.1 issue_crl