Це команда ipa-ca-install, яку можна запустити в постачальнику безкоштовного хостингу OnWorks, використовуючи одну з наших численних безкоштовних робочих станцій, таких як Ubuntu Online, Fedora Online, онлайн емулятор Windows або онлайн емулятор MAC OS
ПРОГРАМА:
ІМ'Я
ipa-ca-install - Встановити CA на сервер
СИНТАКСИС
ipa-ca-install [ВАРІАНТ]... [файл репліки]
ОПИС
Додає ЦС як службу, керовану IPA. Для цього потрібно, щоб сервер IPA вже був
встановлено та налаштовано.
Replica_file створюється за допомогою утиліти ipa-replica-prepare і має бути таким самим
той, який використовувався під час початкового встановлення репліки.
Крім того, ви можете запустити ipa-ca-install без replica_file для оновлення з CA-less до
CA-повний.
ВАРІАНТИ
-d, --відлагоджувати Увімкніть журнал налагодження, коли потрібен більш докладний вихід
-p DM_PASSWORD, --пароль=DM_PASSWORD
Пароль менеджера каталогів (наявний головний).
-w ADMIN_PASSWORD, --адмін-пароль=ADMIN_PASSWORD
Пароль користувача адміністратора Kerberos, який використовується для перевірки підключення
--зовнішній-ок
Створіть CSR для сертифіката ЦС IPA, який буде підписаний зовнішнім ЦС.
--external-ca-type=TYPE
Тип зовнішнього ЦС. Можливі значення: "generic", "ms-cs". Значення за замовчуванням
«загальний». Використовуйте "ms-cs", щоб включити ім'я шаблону, необхідне для сертифіката Microsoft
Служби (MS CS) у згенерованому CSR.
--external-cert-file=Фото
Файл, що містить сертифікат ЦС IPA та ланцюжок сертифікатів зовнішнього ЦС. The
файл приймається у форматах сертифікатів PEM та DER та ланцюга сертифікатів PKCS#7.
Цей параметр можна використовувати кілька разів.
--ca-algorithm-підпису=АЛГОРИТМ
Алгоритм підписання сертифіката ЦС IPA. Можливі значення: SHA1withRSA,
SHA256 з RSA, SHA512 з RSA. Значення за замовчуванням – SHA256withRSA. Використовуйте цю опцію з
--external-ca, якщо зовнішній ЦС не підтримує алгоритм підпису за замовчуванням.
--no-host-dns
Не використовуйте DNS для пошуку імені хосту під час встановлення
--skip-conncheck
Пропустити перевірку підключення до віддаленого головного
--skip-schema-check
Пропустити перевірку оновленої схеми CA DS на віддаленому головному пристрої
-U, --без нагляду
Інсталяція без нагляду, яка ніколи не запитуватиме введення користувача
EXIT СТАТУС
0, якщо команда була успішною
1, якщо сталася помилка
Використовуйте ipa-ca-install онлайн за допомогою служб onworks.net
