Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 공급자에서 실행할 수 있는 ipa-ca-install 명령입니다.
프로그램:
이름
ipa-ca-install - 서버에 CA 설치
개요
ipa-ca-설치 [OPTION]... [복제본_파일]
기술
CA를 IPA 관리 서비스로 추가합니다. 이렇게 하려면 IPA 서버가 이미
설치 및 구성되었습니다.
replica_file은 ipa-replica-prepare 유틸리티를 사용하여 생성되며 동일해야 합니다.
원래 복제본을 설치할 때 사용된 것입니다.
또는 replica_file 없이 ipa-ca-install을 실행하여 CA-less에서 다음으로 업그레이드할 수 있습니다.
CA가 가득 찼습니다.
옵션
-d, -디버그 더 자세한 출력이 필요할 때 디버그 로깅 활성화
-p DM_비밀번호, --비밀번호=DM_비밀번호
디렉토리 관리자(기존 마스터) 비밀번호
-w 관리자 비밀번호, --관리자 비밀번호=관리자 비밀번호
연결 확인에 사용되는 관리 사용자 Kerberos 암호
--외부-ca
외부 CA에서 서명할 IPA CA 인증서에 대한 CSR을 생성합니다.
--external-ca-유형=TYPE
외부 CA의 유형입니다. 가능한 값은 "generic", "ms-cs"입니다. 기본값은
"일반적인". Microsoft 인증서에 필요한 템플릿 이름을 포함하려면 "ms-cs"를 사용하십시오.
생성된 CSR의 서비스(MS CS).
--외부 인증서 파일=FILE
IPA CA 인증서 및 외부 CA 인증서 체인이 포함된 파일입니다. NS
파일은 PEM 및 DER 인증서와 PKCS#7 인증서 체인 형식으로 허용됩니다.
이 옵션은 여러 번 사용할 수 있습니다.
--ca-서명 알고리즘=연산
IPA CA 인증서의 서명 알고리즘입니다. 가능한 값은 SHA1withRSA,
SHA256withRSA, SHA512withRSA. 기본값은 SHA256withRSA입니다. 다음과 함께 이 옵션을 사용하십시오.
--external-ca 외부 CA가 기본 서명 알고리즘을 지원하지 않는 경우.
--no-호스트-dns
설치 중 호스트 이름 조회에 DNS를 사용하지 마십시오.
--skip-conncheck
원격 마스터에 대한 연결 확인 건너뛰기
--스키마-스키마-체크
원격 마스터에서 업데이트된 CA DS 스키마 확인 건너뛰기
-U, --무인
사용자 입력을 요구하지 않는 무인 설치
EXIT 지위
명령이 성공한 경우 0
1 오류가 발생한 경우
onworks.net 서비스를 사용하여 온라인에서 ipa-ca-install 사용
