16.3.4. 更新系统证书

在 PKI 服务器运行时,证书系统不会自动在线更新系统证书。但是,如果系统证书过期,证书系统会无法启动。
更新系统证书:
  1. 如果系统证书已过期:
    1. 创建临时证书:
      # pki-server cert-create sslserver --temp
    2. 将临时证书导入证书系统的网络安全服务(NSS)数据库中:
      # pki-server cert-import sslserver
    3. 启动证书系统:
      # systemctl start pki-tomcatd@instance_name.service
  2. 显示证书并记录过期系统证书的 ID:
    # pki-server cert-find
  3. 创建新的永久证书:
    # pki-server cert-create certificate_ID
  4. 停止证书系统:
    # systemctl stop pki-tomcatd@instance_name.service
  5. 导入新证书来替换过期的证书:
    # pki-server cert-import certificate_ID
  6. 启动证书系统:
    # systemctl start pki-tomcatd@instance_name.service