6.5. 使用证书配置文件和 CA ACL 发布证书

流程

1. 为用户生成证书请求。例如，使用 OpenSSL:

   $ openssl req -new -newkey rsa:2048 -days 365 -nodes -keyout private.key -out cert.csr -subj '/CN=smime_user'

   Copy to Clipboard Toggle word wrap

2. 为用户从 IdM CA 请求新证书：

   $ ipa cert-request cert.csr --principal=smime_user --profile-id=smime

   Copy to Clipboard Toggle word wrap

   可选：将 --ca sub-CA_name 选项传给命令，以从子 CA 中请求证书，而不是根 CA。