23.10. 将副本提升为 CA 续订服务器和 CRL 发布者服务器

如果您的 IdM 部署使用嵌入式证书颁发机构(CA)，其中一个 IdM CA 服务器充当 CA 续订服务器（该服务器管理 CA 子系统证书的续订）。其中一个 IdM CA 服务器也充当 IdM CRL 发布者服务器（生成证书撤销列表的服务器）。

默认情况下，CA 续订服务器和 CRL 发布者服务器角色安装在系统管理员使用 ipa-server-install 或 ipa-ca-install 命令在其上安装 CA 角色的第一个服务器上。但是，您可以将两个角色之一传输到启用了 CA 角色的任何其他 IdM 服务器。