续订过期的 CA 签名服务器证书

CA 签名服务器证书（公钥和私钥）过期时，可以使用此过程续订证书。

可使用 DSCC 执行此任务。有关信息，请参见目录服务控制中心界面和 DSCC 联机帮助。

1. 从证书颁发机构获取已更新的 CA 签名服务器证书。

2. 收到更新的证书时，停止服务器实例并安装该证书。

   $ dsadm stop instance-path $ dsadm renew-cert instance-path cert-alias cert-file

3. 重新启动服务器实例。

   $ dsadm start instance-path