续订已过期的 CA 签名服务器证书

CA 签名服务器证书（公钥和私钥）过期时，可以使用此过程续订证书。

可以使用 DSCC 执行此任务。有关信息，请参见目录服务控制中心界面和 DSCC 联机帮助。

1. 从证书颁发机构获取已更新的 CA 签名服务器证书。

2. 收到已更新的证书之后，安装该证书。

   $ dsadm renew-cert instance-path cert-alias cert-file