21.2. 禁用 IdM 子 CA
在撤销 IdM 子 CA 的 CA 证书以使由该子 CA 发布的所有证书无效后，如果您不再需要 IdM sub-CA，请考虑禁用它。您可以稍后重新启用子 CA。
禁用子 CA 可防止子 CA 发布新证书，但允许为之前发布的证书生成在线证书状态协议(OCSP)响应，因为子 CA 的签名密钥被保留。
先决条件
- 以 IdM 管理员身份登录。
流程
输入
ipa ca-disable命令并指定 sub-CA 的名称：$ ipa ca-disable webserver-CA -------------------- Disabled CA "webserver-CA" --------------------
