当 CA 签名服务器证书（公匙和私匙）过期时，您可以通过以下步骤续订。您也可以使用 Directory Server 管理控制台执行该任务。
从证书授权机构获得更新的 CA 签名服务器证书。
接收到更新证书后，安装该证书。
msgcert renew-cert cert_alias cert_file
续订过期的 CA 签名服务器证书