ipa-ca-install - عبر الإنترنت في السحابة

برنامج:

اسم

ipa-ca-install - تثبيت مرجع مصدق على الخادم

موجز

IPA-CA-تثبيت [OPTION] ... [ملف نسخ متماثل]

الوصف

يضيف CA كخدمة يديرها IPA. هذا يتطلب أن يكون خادم IPA بالفعل
مثبتة ومهيأة.

يتم إنشاء ملف النسخ المتماثل باستخدام الأداة المساعدة ipa-replica-Preparing ويجب أن يكون هو نفسه
واحد يستخدم عند تثبيت النسخة المتماثلة في الأصل.

بدلاً من ذلك ، يمكنك تشغيل ipa-ca-install بدون ملف متماثل للترقية من CA-less إلى
CA ممتلئ.

OPTIONS

-d, --Debug قم بتمكين تسجيل التصحيح عند الحاجة إلى مزيد من الإخراج المطول

-p DM_PASSWORD, --كلمه السر=DM_PASSWORD
كلمة مرور مدير الدليل (الرئيسية الموجودة)

-w كلمة سر المشرف, --كلمة سر المشرف=كلمة سر المشرف
كلمة مرور المستخدم الإداري Kerberos المستخدمة للتحقق من الاتصال

- خارجي- كاليفورنيا
قم بإنشاء CSR لشهادة IPA CA ليتم توقيعها بواسطة مرجع مصدق خارجي.

- نوع خارجي - كاليفورنيا=النوع
نوع المرجع المصدق الخارجي. القيم المحتملة هي "عامة" ، "ms-cs". القيمة الافتراضية هي
"نوعي". استخدم "ms-cs" لتضمين اسم القالب المطلوب بواسطة Microsoft Certificate
الخدمات (MS CS) في CSR الذي تم إنشاؤه.

- ملف خارجي-سيرت=FILE
ملف يحتوي على شهادة IPA CA وسلسلة شهادات CA الخارجية. ال
يتم قبول الملف في تنسيقات سلسلة شهادات PEM و DER و PKCS # 7.
يمكن استخدام هذا الخيار عدة مرات.

- خوارزمية التوقيع=الخوارزمية
خوارزمية التوقيع لشهادة IPA CA. القيم الممكنة هي SHA1 مع RSA ،
SHA256 مع آر إس إيه ، SHA512 مع آر إس إيه. القيمة الافتراضية هي SHA256withRSA. استخدم هذا الخيار مع
- خارجي- ca إذا كان المرجع المصدق الخارجي لا يدعم خوارزمية التوقيع الافتراضية.

--لا يوجد مضيف نظام أسماء النطاقات
لا تستخدم DNS للبحث عن اسم المضيف أثناء التثبيت

- تخطي الاتصال
تخطي التحقق من الاتصال بالسيد البعيد

- تخطي فحص المخطط
تخطي البحث عن مخطط CA DS المحدث على الجهاز الرئيسي البعيد

-U, - غير حاضر
تثبيت غير مراقب لن يطالب بإدخال المستخدم أبدًا

EXIT الوضع

0 إذا كان الأمر ناجحًا

1 إذا حدث خطأ

استخدم ipa-ca-install عبر الإنترنت باستخدام خدمات onworks.net