Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

26.4. 証明書チェーンの変更

証明書チェーンの変更は、ipa-cacert-manage renew を使用して CA を更新します。
自己署名の CA 証明書 → 外部署名の CA 証明書
--external-ca オプションを ipa-cacert-manage renew コマンドに追加します。これにより、自己署名の CA 証明書を外部署名の CA 証明書に更新します。
このオプションを使用したコマンドの詳細は、「手動での CA 証明書の更新」を参照してください。
外部 CA 証明書 → 自己署名 CA 証明書
--self-signed オプションを ipa-cacert-manage renew に追加します。これにより、外部署名の CA 証明書を自己署名の CA 証明書に更新します。