Jest to polecenie ipa-ca-install, które można uruchomić u dostawcy bezpłatnego hostingu OnWorks przy użyciu jednej z naszych wielu bezpłatnych stacji roboczych online, takich jak Ubuntu Online, Fedora Online, emulator online Windows lub emulator online MAC OS
PROGRAM:
IMIĘ
ipa-ca-install - Zainstaluj CA na serwerze
STRESZCZENIE
ipa-ca-instalacja [OPCJA]... [plik_repliki]
OPIS
Dodaje urząd certyfikacji jako usługę zarządzaną przez IPA. Wymaga to, aby serwer IPA już był
zainstalowany i skonfigurowany.
Plik_repliki jest tworzony za pomocą narzędzia ipa-replica-prepare i powinien być taki sam
jeden używany podczas pierwotnej instalacji repliki.
Alternatywnie możesz uruchomić ipa-ca-install bez pliku_repliki, aby uaktualnić z wersji bez CA do
CA-pełny.
OPCJE
-d, --odpluskwić Włącz rejestrowanie debugowania, gdy potrzebne jest więcej informacji wyjściowych
-p DM_HASŁO, --hasło=DM_HASŁO
Hasło menedżera katalogów (istniejące hasło główne)
-w HASŁO ADMINISTRATORA, --hasło administratora=HASŁO ADMINISTRATORA
Hasło Kerberos administratora używane do sprawdzania połączenia
--zewnętrzny-ca
Wygeneruj CSR dla certyfikatu IPA CA, który ma być podpisany przez zewnętrzny urząd certyfikacji.
--zewnętrzny-typ-ca=TYP
Rodzaj zewnętrznego urzędu certyfikacji. Możliwe wartości to „ogólne”, „ms-cs”. Wartość domyślna to
"ogólny". Użyj „ms-cs”, aby dołączyć nazwę szablonu wymaganą przez certyfikat Microsoft
Usługi (MS CS) w generowanym CSR.
--zewnętrzny-plik-certyfikatu=FILE
Plik zawierający certyfikat IPA CA oraz łańcuch certyfikatów zewnętrznego CA. ten
plik jest akceptowany w formatach certyfikatu PEM i DER oraz łańcucha certyfikatów PKCS#7.
Z tej opcji można korzystać wielokrotnie.
--ca-algorytm-podpisywania=ALGORYTM
Algorytm podpisywania certyfikatu IPA CA. Możliwe wartości to SHA1withRSA,
SHA256zRSA, SHA512zRSA. Wartość domyślna to SHA256withRSA. Użyj tej opcji z
--external-ca, jeśli zewnętrzny urząd certyfikacji nie obsługuje domyślnego algorytmu podpisywania.
--no-host-dns
Nie używaj DNS do wyszukiwania nazwy hosta podczas instalacji
--pomiń-sprawdzanie
Pomiń sprawdzanie połączenia do zdalnego mastera
--pomiń-sprawdzanie-schematu
Pomiń sprawdzanie zaktualizowanych schematów CA DS na zdalnym urządzeniu głównym
-U, --bez opieki
Instalacja nienadzorowana, która nigdy nie będzie monitować o wprowadzenie danych przez użytkownika
EXIT STATUS
0 jeśli komenda się powiodła
1 jeśli wystąpił błąd
Użyj ipa-ca-install online za pomocą usług onworks.net
