3.2.2.2. 在控制台中编辑证书配置集
修改现有的证书配置集:
- 登录到代理服务页面并禁用配置集。当一个证书配置集由代理启用后,证书配置集会在 Certificate Profile Instance Management 选项卡中被标记为证书配置集,且无法通过控制台以任何方式编辑证书配置集。
- 登录到证书Certificate Systemnbsp;System CA 子系统控制台。
pkiconsole https://server.example.com:8443/ca
- 在 Configuration 选项卡中,选择 Certificate Manager,然后选择 Certificate Profiles。
- 选择证书配置文件,再单击。
- 此时会出现 证书 Profile Rule Editor 窗口。对默认值、约束、输入或输出的任何更改。注意配置集实例 ID 无法修改。如有必要,通过拉出窗口的某一角放扩大窗口。
- 重启 CA 以应用更改。
- 在 agent services 页面中,重新启用该配置集。
注意
删除代理不会批准的任何证书配置集。出现在 Certificate Profile Instance Management 选项卡中的任何证书配置集也会出现在代理服务界面中。如果已经启用了配置集,则代理必须禁用它,然后才能从配置集列表中删除。