续订过期的目录代理服务器 CA 签名证书

本部分介绍如何续订过期的 CA 签名服务器证书。

续订过期的目录代理服务器 CA 签名服务器证书

可使用 DSCC 执行此任务。有关信息，请参见目录服务控制中心界面和 DSCC 联机帮助。

1. 从 CA 获取更新的证书。

2. 在目录代理服务器实例上安装证书。

   $ dpadm renew-cert instance-path cert-alias cert-file

   其中 cert-alias 是新证书的名称，cert-file 是包含此证书的文件的名称。有关所有命令选项的描述，请参见 dpadm(1M) 手册页。