9.4.2. 设置 CMC 共享 Secret
根据计划的操作，管理员必须在用户或证书的 LDAP 条目中生成一个 Shared Secret Token。
有关工作流和使用共享 Secret 的详情，请查看 Red Hat 证书系统规划、安装和部署指南中的 " 共享 Secret 工作流 "部分。
9.4.2.1. 将 CMC 共享 Secret 添加到用于证书注册的用户条目
要将 Shared Secret Token 用于证书注册，请将它作为管理员存储在用户的 LDAP 条目中：
# ldapmodify -D "cn=Directory Manager" -W -p 389 -h server.example.com -x dn: uid=user_name,ou=People,dc=example,dc=com changetype: modify replace: shrTok shrTok: base64-encoded_token
