26.4. 更改证书链
您可以使用 ipa-cacert-manage 续订 CA 证书来修改证书链。
- 自签名 CA 证书
外部签名的 CA 证书 - 将
--external-ca
选项添加到 ipa-cacert-manage 续订。这会续订自签名 CA 证书作为外部签名的 CA 证书。有关使用这个选项运行命令的详情请参考 第 26.2.2 节 “手动续订 CA 证书”。 - 外部签名的 CA 证书
自签名 CA 证书 - 将
--self-signed
选项添加到 ipa-cacert-manage 续订。这会续订外部签名的 CA 证书作为自签名 CA 证书。