Language:
Format:

19.2. 在 IdM 中启用 ACME 服务

默认情况下，部署了 ACME 服务，但已禁用。启用 ACME 服务可在整个 IdM 部署中的所有 IdM CA 服务器上启用它。这通过复制进行处理。

在本例中，您启用了 ACME ，并将其设置为在每个月的第一天的午夜自动删除过期的证书。

先决条件

IdM 部署中的服务器运行启用了随机证书序列号(RSNv3)的 RHEL 9.2 或更新版本。
在运行该流程的 IdM 服务器上您需要有 root 权限。

流程

在整个 IdM 部署中启用 ACME：

# ipa-acme-manage enable
The ipa-acme-manage command was successful

将 ACME 设置为从 CA 中自动删除过期的证书：
```
# ipa-acme-manage pruning --enable --cron "0 0 1 * *"
```
注意
过期的证书会在保留周期后被删除。默认情况下，这是过期后 30 天。

验证步骤

要检查 ACME 服务是否已安装并启用，请使用 ipa-acme-manage status 命令：

# ipa-acme-manage status
ACME is enabled
The ipa-acme-manage command was successful