21.6. Kickstart 证书部分
%certificate 部分指定将要安装到安装程序环境和已安装系统中的证书。证书内容必须采用 Base64 ASCII 编码格式。证书将被写入 .pem 文件。您可以使用以下选项指定安装证书和密钥详情的位置:
- 选项
--filenameFILENAME指定证书文件的名称。
--dirDIR指定应安装证书的目录。
- 用法示例
证书捆绑包可以作为单个 %certificate 部分的一部分安装。
%certificate --dir /etc/pki/dns/extracted/pem/ --filename tls-ca-bundle.pem -----BEGIN CERTIFICATE----- MIIBhDCCASugAwIBAgIUO27jF1hTk3lMZ5O6yMCC87FdLZcwCgYIKoZIzj0EAwIw EzERMA8GA1UEAwwIVHJ1c3RlZENBMB4XDTI1MDQwMTEyMDAwMFoXDTM1MDMzMDEy MDAwMFowEzERMA8GA1UEAwwIVHJ1c3RlZENBMFYwEAYHKoZIzj0CAQYFK4EEAAoD QgAErPu3eF/MBcNfFh1lYWfLzQz9O5sWu/bOXMIQ5iU6GZ4H17Q5aHpDJvuBq+nv uZYucGrdKj6GSa2KoD2Rz6GxDQIDAQABozEwLzAOBgNVHQ8BAf8EBAMCAQYwDwYD VR0TAQH/BAUwAwEB/zAOBgNVHQ8BAf8EBAMCAQYwCgYIKoZIzj0EAwIDRwAwRAIg A+3Txsfb5XQxpyq1dhK1c9Wy+F0dHZBaM4lKl8Zlf50CIHZ+bE5+8q90f5oRO2/f CZtCWZZRAquC/hXoNcGxM2b7 -----END CERTIFICATE----- %end