第 5 章 规划您的 CA 服务

概述：

IdM 使用自己的公钥基础架构 (PKI) 服务及 CA 签名证书在 IdM 域中创建和签署证书。

外部 CA 可以是企业 CA 或第三方 CA。

IdM 不会设置其自身 CA，而是使用来自外部 CA 的签名主机证书。

安装没有 CA 的服务器需要您从第三方认证机构请求以下证书：

限制：

如果集成的 CA 属于外部 CA，则在 IdM 域中发布的证书可能会受到外部 CA 为各种证书属性设置的限制，例如：

管理 IdM 外的证书会导致许多额外的操作，例如：

这最适合于：

允许您创建和使用自己的证书基础架构的环境。

在非常罕见的情况下，基础架构内的限制不允许您安装与服务器集成的证书服务。