续订过期的 CA 签名服务器证书
CA 签名服务器证书(公钥和私钥)过期时,可以使用此过程续订证书。
可使用 DSCC 执行此任务。有关信息,请参见目录服务控制中心界面和 DSCC 联机帮助。
-
从证书颁发机构获取已更新的 CA 签名服务器证书。
-
收到更新的证书时,停止服务器实例并安装该证书。
$ dsadm stop instance-path
$ dsadm renew-cert instance-path cert-alias cert-file
|
-
重新启动服务器实例。
$ dsadm start instance-path
|