Oracle^® ZFS Storage Appliance 管理指南，发行版 OS8.8.0

从非根 CA 上载 CA 证书 (CLI)

如果您的服务器证书是由非根 CA 签名的，您还需要获得第二以及更高级别 CA 的证书。获得这些 CA 证书后，使用以下步骤上载这些证书。

1. 要上载证书，请进入 configuration settings certificates system 上下文，然后输入 import 命令。

   hostname:configuration settings certificates system> import
   ("." to end)> -----BEGIN CERTIFICATE-----
   ("." to end)> MIID0DCCArigAwIBAgIBQDANBgkqhkiG9w0BAQUFADCBmDELMAkGA1UEBhMCVVMx
     ...
   ("." to end)> 2ai9ZwREdTkcjcgQDxeHNZCpcHk=
   ("." to end)> -----END CERTIFICATE-----
   ("." to end)> .

2. 对每个签名证书重复步骤 1。
3. 要检查导入的证书，请使用命令 show 查看所有证书条目。

   hostname:configuration settings certificates system> show
   Properties:
                   default = auto
   System Certificates:
   CERT     TYPE SUBJECT                   ISSUER                    EXPIRES   
   cert-000 req  hostname.us.example.com     
   cert-001 CA   Joe Test CA              Joe Test CA               2038-1-19
   cert-002 cert hostname.us.example.com  Joe Test CA               2038-1-21