นี่คือคำสั่ง ipa-ca-install ที่สามารถเรียกใช้ในผู้ให้บริการโฮสต์ฟรีของ OnWorks โดยใช้หนึ่งในเวิร์กสเตชันออนไลน์ฟรีของเรา เช่น Ubuntu Online, Fedora Online, โปรแกรมจำลองออนไลน์ของ Windows หรือโปรแกรมจำลองออนไลน์ของ MAC OS
โครงการ:
ชื่อ
ipa-ca-install - ติดตั้ง CA บนเซิร์ฟเวอร์
เรื่องย่อ
ipa-ca-ติดตั้ง [ทางเลือกที่]... [replica_file]
DESCRIPTION
เพิ่ม CA เป็นบริการที่จัดการโดย IPA สิ่งนี้ต้องการให้เซิร์ฟเวอร์ IPA เป็นอยู่แล้ว
ติดตั้งและกำหนดค่า
Replica_file ถูกสร้างขึ้นโดยใช้ยูทิลิตี้ ipa-replica-prepare และควรเหมือนกัน
ใช้เมื่อติดตั้งเรพลิกาในตอนแรก
หรือคุณสามารถเรียกใช้ ipa-ca-install โดยไม่ต้องใช้ replica_file เพื่ออัปเกรดจาก CA-less เป็น
CA-เต็ม
OPTIONS
-d, --debug เปิดใช้งานการบันทึกการดีบักเมื่อต้องการเอาต์พุตที่ละเอียดมากขึ้น
-p DM_รหัสผ่าน, --รหัสผ่าน=DM_รหัสผ่าน
รหัสผ่านตัวจัดการไดเรกทอรี (ต้นแบบที่มีอยู่)
-w ADMIN_รหัสผ่าน, --admin-รหัสผ่าน=ADMIN_รหัสผ่าน
รหัสผ่านผู้ใช้ผู้ดูแลระบบ Kerberos ใช้สำหรับตรวจสอบการเชื่อมต่อ
--external-แคลิฟอร์เนีย
สร้าง CSR สำหรับใบรับรอง IPA CA เพื่อลงนามโดย CA ภายนอก
--external-ca-ประเภท=ประเภท
ประเภทของ CA ภายนอก ค่าที่เป็นไปได้คือ "ทั่วไป", "ms-cs" ค่าเริ่มต้นคือ
"ทั่วไป". ใช้ "ms-cs" เพื่อรวมชื่อเทมเพลตที่ Microsoft Certificate . ต้องการ
บริการ (MS CS) ใน CSR ที่สร้างขึ้น
--ไฟล์ใบรับรองภายนอก=ไฟล์
ไฟล์ที่มีใบรับรอง IPA CA และสายใบรับรอง CA ภายนอก NS
ไฟล์ได้รับการยอมรับในใบรับรอง PEM และ DER และรูปแบบห่วงโซ่ใบรับรอง PKCS#7
ตัวเลือกนี้อาจใช้หลายครั้ง
--ca-การลงนาม-อัลกอริทึม=อัลกอริธึม
อัลกอริทึมการลงนามของใบรับรอง IPA CA ค่าที่เป็นไปได้คือ SHA1withRSA
SHA256 พร้อม RSA, SHA512 พร้อม RSA ค่าเริ่มต้นคือ SHA256withRSA ใช้ตัวเลือกนี้กับ
--external-ca หาก CA ภายนอกไม่สนับสนุนอัลกอริธึมการลงนามเริ่มต้น
--no-โฮสต์ DNS
อย่าใช้ DNS สำหรับการค้นหาชื่อโฮสต์ระหว่างการติดตั้ง
--ข้าม-ตรวจสอบ
ข้ามการตรวจสอบการเชื่อมต่อไปยังรีโมทมาสเตอร์
--skip-schema-ตรวจสอบ
ข้ามการตรวจสอบสคีมา CA DS ที่อัพเดตบนรีโมตมาสเตอร์
-U, --ไม่ต้องใส่
การติดตั้งแบบไม่ต้องใส่ข้อมูลซึ่งจะไม่แจ้งเตือนให้ผู้ใช้ป้อนข้อมูล
EXIT สถานภาพ
0 ถ้าคำสั่งสำเร็จ
1 หากเกิดข้อผิดพลาดขึ้น
ใช้ ipa-ca-install ออนไลน์โดยใช้บริการ onworks.net