ipa-ca-install - Trực tuyến trên Đám mây

CHƯƠNG TRÌNH:

TÊN

ipa-ca-install - Cài đặt CA trên máy chủ

SYNOPSIS

ipa-ca-cài đặt [TÙY CHỌN] ... [replica_file]

MÔ TẢ

Thêm CA làm dịch vụ do IPA quản lý. Điều này yêu cầu máy chủ IPA đã
đã cài đặt và cấu hình.

Bản sao_ tệp tin được tạo bằng tiện ích ipa-replica-chuẩn bị và phải giống nhau
một được sử dụng khi cài đặt bản sao ban đầu.

Ngoài ra, bạn có thể chạy ipa-ca-install mà không có replica_file để nâng cấp từ CA-less lên
CA-đầy đủ.

LỰA CHỌN

-d, --gỡ lỗi Bật ghi nhật ký gỡ lỗi khi cần đầu ra dài dòng hơn

-p DM_PASSWORD, --mật khẩu mở khóa=DM_PASSWORD
Mật khẩu quản lý thư mục (chính hiện có)

-w MẬT KHẨU QUẢN TRỊ, --mật khẩu quản trị=MẬT KHẨU QUẢN TRỊ
Mật khẩu Kerberos của người dùng quản trị được sử dụng để kiểm tra kết nối

- ngoại-ca
Tạo CSR để chứng chỉ IPA CA được CA bên ngoài ký.

--external-ca-type=LOẠI
Loại CA bên ngoài. Các giá trị có thể là "generic", "ms-cs". Giá trị mặc định là
"chung". Sử dụng "ms-cs" để bao gồm tên mẫu theo yêu cầu của Chứng chỉ Microsoft
Dịch vụ (MS CS) trong CSR đã tạo.

--external-cert-file=FILE
Tệp chứa chứng chỉ IPA CA và chuỗi chứng chỉ CA bên ngoài. Các
tệp được chấp nhận ở định dạng chứng chỉ PEM và DER và chuỗi chứng chỉ PKCS # 7.
Tùy chọn này có thể được sử dụng nhiều lần.

- thuật toán ký kết -ca=TIẾNG VIỆT
Thuật toán ký chứng chỉ IPA CA. Các giá trị có thể là SHA1withRSA,
SHA256withRSA, SHA512withRSA. Giá trị mặc định là SHA256withRSA. Sử dụng tùy chọn này với
--external-ca nếu CA bên ngoài không hỗ trợ thuật toán ký mặc định.

--no-host-dns
Không sử dụng DNS để tra cứu tên máy chủ trong khi cài đặt

--skip-conncheck
Bỏ qua kiểm tra kết nối với điều khiển từ xa

--skip-giản đồ-kiểm tra
Bỏ qua kiểm tra lược đồ CA DS được cập nhật trên điều khiển từ xa

-U, - giám sát
Một cài đặt không cần giám sát sẽ không bao giờ nhắc người dùng nhập

EXIT TÌNH TRẠNG

0 nếu lệnh thành công

1 nếu xảy ra lỗi

Sử dụng ipa-ca-install trực tuyến bằng các dịch vụ onworks.net