Aceasta este comanda ipa-ca-install care poate fi rulată în furnizorul de găzduire gratuit OnWorks folosind una dintre multiplele noastre stații de lucru online gratuite, cum ar fi Ubuntu Online, Fedora Online, emulator online Windows sau emulator online MAC OS
PROGRAM:
NUME
ipa-ca-install - Instalează un CA pe un server
REZUMAT
ipa-ca-install [OPȚIUNE]... [fișier_replica]
DESCRIERE
Adaugă un CA ca serviciu gestionat de IPA. Acest lucru necesită ca serverul IPA să fie deja
instalat și configurat.
Replica_file este creat folosind utilitarul ipa-replica-prepare și ar trebui să fie același
unul folosit la instalarea inițială a replica.
Alternativ, puteți rula ipa-ca-install fără replica_file pentru a face upgrade de la CA-less la
CA-plin.
OPŢIUNI
-d, --depanare Activați înregistrarea de depanare atunci când este nevoie de o ieșire mai detaliată
-p DM_PAROLA, --parola=DM_PAROLA
Parola directorului director (master existent).
-w PAROLA ADMINISTRATORULUI, --parola administratorului=PAROLA ADMINISTRATORULUI
Parola Kerberos de utilizator admin folosită pentru verificarea conexiunii
--extern-ca
Generați un CSR pentru ca certificatul CA IPA să fie semnat de un CA extern.
--extern-ca-tip=TIP
Tipul CA extern. Valorile posibile sunt „generic”, „ms-cs”. Valoarea implicită este
"generic". Utilizați „ms-cs” pentru a include numele șablonului cerut de certificatul Microsoft
Servicii (MS CS) în CSR generat.
--external-cert-file=FILE
Fișier care conține certificatul IPA CA și lanțul de certificate CA extern. The
fișierul este acceptat în formatele de lanț de certificate PEM și DER și PKCS#7.
Această opțiune poate fi folosită de mai multe ori.
--ca-signing-algorithm=ALGORITM
Algoritmul de semnare al certificatului IPA CA. Valorile posibile sunt SHA1withRSA,
SHA256withRSA, SHA512withRSA. Valoarea implicită este SHA256withRSA. Utilizați această opțiune cu
--external-ca dacă CA externă nu acceptă algoritmul de semnare implicit.
--no-host-dns
Nu utilizați DNS pentru căutarea numelui de gazdă în timpul instalării
--skip-conncheck
Omite verificarea conexiunii la master la distanță
--skip-schema-check
Omiteți verificarea pentru schema CA DS actualizată pe masterul de la distanță
-U, --nesupravegheat
O instalare nesupravegheată care nu va solicita niciodată introducerea utilizatorului
EXIT STAREA
0 dacă comanda a avut succes
1 dacă a apărut o eroare
Utilizați ipa-ca-install online folosind serviciile onworks.net