48.6. Renovação manual de um certificado
Quando um certificado está próximo de sua data de validade, o daemon certmonger
emite automaticamente um comando de renovação usando o helper da autoridade certificadora (CA), obtém um certificado renovado e substitui o certificado anterior pelo novo certificado.
Também é possível renovar manualmente um certificado com antecedência, usando o comando getcert resubmit
. Desta forma, você pode atualizar as informações contidas no certificado, por exemplo, adicionando um Nome Alternativo de Assunto (SAN).
Esta seção descreve como renovar um certificado manualmente.
Procedimento
Renovar um certificado com o Request ID de 20190408143846:
# getcert resubmit -i 20190408143846
Para obter o Request ID para um certificado específico, use o comando
getcert list
. Para obter detalhes, consulte a página de manualgetcert list
.