78.5. 启动和停止证书跟踪

流程

• 使用 Request ID 20190408143846 禁用对证书的监控：

  # getcert stop-tracking -i 20190408143846

  Copy to Clipboard Toggle word wrap

  有关更多选项，请参阅您系统上的 getcert stop-tracking 手册页。

• 要启用对存储在 /tmp/some_cert.crt 文件中的证书的监控，其私钥存储在 /tmp/some_key.key 文件中：

  # getcert start-tracking -c IPA -f /tmp/some_cert.crt -k /tmp/some_key.key

  Copy to Clipboard Toggle word wrap

  Certmonger 无法自动识别发布证书的 CA 类型。因此，如果 IdM CA 签发证书，将 -c 选项与 IPA 值一起添加到 getcert start-tracking 命令中。省略添加 -c 选项会导致 certmonger 进入 NEED_CA 状态。

  有关更多选项，请参阅您系统上的 getcert start-tracking 手册页。