13.2. 在 IdM 中从自签名 CA 切换到外部签名的 CA

在 IdM 中，您可以从自签名 CA 切换到外部签名的 CA。在 IdM 中切换到外部签名的 CA 后，您的 IdM CA 服务器变为外部 CA 的子 CA。另外，不会自动管理 CA 证书的续订，系统管理员必须向外部颁发机构提交证书签名请求(CSR)。

要切换到外部签名的 CA，CSR 必须由外部 CA 签名。按照 使用外部 CA 续订 IdM CA 续订服务器证书 中的步骤操作，来切换到 IdM 中的自签名 CA。