5.4. IdM 中与证书相关的命令和格式

ipa user-add-cert some_user --certificate

base64 PEM 证书

ipa-server-certinstall

PEM 和 DER 证书；PKCS#7 证书链；PKCS#8 和原始私钥；PKCS#12 证书和私钥

ipa-cacert-manage install

DER; PEM; PKCS#7

ipa-cacert-manage renewal --external-cert-file

PEM 和 DER 证书; PKCS#7 证书链

ipa-ca-install --external-cert-file

PEM 和 DER 证书; PKCS#7 证书链

ipa cert-show <cert serial> --certificate-out /path/to/file.pem

N/A

创建具有 <cert_serial> 序列号证书的 PEM 编码的 file.pem 文件。

ipa cert-show <cert serial> --certificate-out /path/to/file.pem

N/A

创建具有 <cert_serial> 序列号证书的 PEM 编码的 file.pem 文件。如果使用 --chain 选项，PEM 文件将含有包含证书链的证书。

ipa cert-request --certificate-out=FILE /path/to/req.csr

N/A

使用新证书创建 PEM 格式的 req.csr 文件。

ipa cert-request --certificate-out=FILE /path/to/req.csr

N/A

使用新证书创建 PEM 格式的 req.csr 文件。如果使用 --chain 选项，PEM 文件将含有包含证书链的证书。