雖然 OpenXPKI 可以很容易設定成「在 CSR 沒有包含 challenge password 的情況直接回傳 PENDING」, 但 Dogtag PKI 它走的認證方式比較嚴苛,經過實驗目前還沒找出 OpenXPKI 那種行為要怎麼設定,但目前確定能作到的是「預先定義 IP + Challenge Password 的組合」的驗證方式(這好像也是一般現實世界會使用的自動化方式),也就是 FlatFileAuth。
具體來說就是寫入一個 flatfile.txt 裡面包含這樣的內容:
UID:192.168.28.217
PWD:hello