16.3.4. 更新系统证书

在 PKI 服务器运行时，证书系统不会自动在线更新系统证书。但是，如果系统证书过期，证书系统会无法启动。

更新系统证书：

如果系统证书已过期：
1. 创建临时证书：
```
pki-server cert-create sslserver --temp
```
```
# pki-server cert-create sslserver --temp
```
  Copy to Clipboard Toggle word wrap
2. 将临时证书导入证书系统的网络安全服务(NSS)数据库中：
```
pki-server cert-import sslserver
```
```
# pki-server cert-import sslserver
```
  Copy to Clipboard Toggle word wrap
3. 启动证书系统：
```
systemctl start pki-tomcatd@instance_name.service
```
```
# systemctl start pki-tomcatd@instance_name.service
```
  Copy to Clipboard Toggle word wrap
显示证书并记录过期系统证书的 ID：
```
pki-server cert-find
```
```
# pki-server cert-find
```
Copy to Clipboard Toggle word wrap
创建新的永久证书：
```
pki-server cert-create certificate_ID
```
```
# pki-server cert-create certificate_ID
```
Copy to Clipboard Toggle word wrap

停止证书系统：

systemctl stop pki-tomcatd@instance_name.service

# systemctl stop pki-tomcatd@instance_name.service

Copy to Clipboard

Toggle word wrap

导入新证书来替换过期的证书：
```
pki-server cert-import certificate_ID
```
```
# pki-server cert-import certificate_ID
```
Copy to Clipboard Toggle word wrap

启动证书系统：

systemctl start pki-tomcatd@instance_name.service

# systemctl start pki-tomcatd@instance_name.service

Copy to Clipboard

Toggle word wrap

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat