16.3.4. 更新系统证书
在 PKI 服务器运行时，证书系统不会自动在线更新系统证书。但是，如果系统证书过期，证书系统会无法启动。
更新系统证书：
- 如果系统证书已过期：
- 创建临时证书：
# pki-server cert-create sslserver --temp
- 将临时证书导入证书系统的网络安全服务(NSS)数据库中：
# pki-server cert-import sslserver
- 启动证书系统：
# systemctl start pki-tomcatd@instance_name.service
- 显示证书并记录过期系统证书的 ID：
# pki-server cert-find
- 创建新的永久证书：
# pki-server cert-create certificate_ID
- 停止证书系统：
# systemctl stop pki-tomcatd@instance_name.service
- 导入新证书来替换过期的证书：
# pki-server cert-import certificate_ID
- 启动证书系统：
# systemctl start pki-tomcatd@instance_name.service
