19.6. 手动续订证书
当证书接近其过期日期时,certmonger
守护进程将使用证书认证机构(CA)帮助程序自动发布续订命令,获取更新的证书,并将之前的证书替换为新证书。
您还可以使用 getcert resubmit
命令提前手动续订证书。这样,您可以通过添加主题备用名称(SAN)来更新证书包含的信息。
按照以下流程手动续订证书。
步骤
要更新带有 20190408143846 的 Request ID 的证书:
# getcert resubmit -i 20190408143846
要获得特定证书的 Request ID,请使用
getcert list
命令。详情请查看您系统上的getcert list
手册页。