Este é o comando ipa-ca-install que pode ser executado no provedor de hospedagem gratuita OnWorks usando uma de nossas várias estações de trabalho online gratuitas, como Ubuntu Online, Fedora Online, emulador online do Windows ou emulador online do MAC OS
PROGRAMA:
NOME
ipa-ca-install - Instale um CA em um servidor
SINOPSE
ipa-ca-instalar [OPÇÃO] ... [replica_file]
DESCRIÇÃO
Adiciona uma CA como um serviço gerenciado por IPA. Isso requer que o servidor IPA já esteja
instalado e configurado.
O replica_file é criado usando o utilitário ipa-replica-prepare e deve ser o mesmo
um usado ao instalar originalmente a réplica.
Como alternativa, você pode executar ipa-ca-install sem replica_file para atualizar de CA-less para
CA-completo.
OPÇÕES
-d, --depurar Habilite o registro de depuração quando uma saída mais detalhada for necessária
-p DM_SENHA, --senha=DM_SENHA
Senha do gerenciador de diretório (mestre existente)
-w SENHA DO ADMINISTRADOR, --senha do administrador=SENHA DO ADMINISTRADOR
Senha Kerberos do usuário administrador usada para verificação de conexão
--externo-ca
Gere um CSR para o certificado IPA CA a ser assinado por um CA externo.
--external-ca-type=TIPO
Tipo de CA externa. Os valores possíveis são "genérico", "ms-cs". O valor padrão é
"genérico". Use "ms-cs" para incluir o nome do modelo exigido pelo certificado da Microsoft
Serviços (MS CS) no CSR gerado.
--external-cert-file=ARQUIVO
Arquivo contendo o certificado CA IPA e a cadeia de certificados CA externa. o
arquivo é aceito em certificado PEM e DER e formatos de cadeia de certificados PKCS # 7.
Esta opção pode ser usada várias vezes.
- algoritmo de assinatura de ca=ALGORITMO
Algoritmo de assinatura do certificado IPA CA. Os valores possíveis são SHA1withRSA,
SHA256comRSA, SHA512comRSA. O valor padrão é SHA256withRSA. Use esta opção com
--external-ca se o CA externo não suportar o algoritmo de assinatura padrão.
--no-host-dns
Não use DNS para pesquisa de nome de host durante a instalação
--skip-conncheck
Pular verificação de conexão para mestre remoto
--skip-schema-check
Ignorar a verificação do esquema CA DS atualizado no mestre remoto
-U, - sem supervisão
Uma instalação autônoma que nunca solicitará a entrada do usuário
SAIR STATUS
0 se o comando foi bem sucedido
1 se ocorreu um erro
Use ipa-ca-install online usando serviços onworks.net
