11.3. 启用基于 LDAP 的注册配置集
-
要使用基于 LDAP 的配置集安装,请在
pkispawn
配置文件的[CA]
部分中设置 pki_profile_in_ldap=True 选项。
注意
在这种情况下,配置文件文件仍将显示在 /var/lib/pki/ instance_name/ca/profiles/ca/
中,但将被忽略。
要在现有实例上启用基于 LDAP 的配置集,请在实例的
CS.cfg
中更改以下内容:subsystem.1.class=com.netscape.cmscore.profile.LDAPProfileSubsystem
然后,使用
pki
命令行工具或自定义脚本手动将配置集导入到数据库中。