26.4. 証明書チェーンの変更
ipa-cacert-manage 更新を使用して CA 証明書を更新して、証明書チェーンを変更できます。
- 自己署名 CA 証明書
外部署名 CA 証明書 --external-caオプションを ipa-cacert-manage renew に追加します。これにより、自己署名の CA 証明書を外部署名 CA 証明書として更新します。このオプションを使用したコマンドの実行の詳細は、「CA 証明書の手動更新」 を参照してください。- 外部署名 CA 証明書
自己署名 CA 証明書 --self-signedオプションを ipa-cacert-manage renew に追加します。これにより、外部署名 CA 証明書を自己署名の CA 証明書として更新されます。
