8.2. 安装一个带有 INI 文件中的自定义证书颁发机构设置的 IdM 服务器或副本

流程

1. 创建一个带有自定义 CA 设置的 INI 格式的文本文件。将每个参数写在新行上。这个示例将 CA 签名密钥大小设置为 4096 位。

   [CA]
   pki_ca_signing_key_size=4096

   Copy to Clipboard Toggle word wrap

2. 使用 --pki-config-override 参数，将 INI 文件传递给安装脚本。

   1. 要安装 IdM 服务器：

      # ipa-server-install --pki-config-override <pkiconfig.ini>

      Copy to Clipboard Toggle word wrap

   2. 要安装 IdM 副本：

      # ipa-replica-install --pki-config-override <pkiconfig.ini>

      Copy to Clipboard Toggle word wrap