Menu Close

15.6. 手动续订证书

当证书接近其过期日期时,certmonger 守护进程将使用证书认证机构(CA)帮助程序自动发布续订命令,获取更新的证书,并将之前的证书替换为新证书。

也可以使用 getcert resubmit 命令提前手动续订证书。这样,您可以更新证书包含的信息,例如通过添加 Subject Alternative Name(SAN)。

这部分论述了如何手动续订证书。

步骤

  • 要更新带有 20190408143846 的 Request ID 的证书:

    # getcert resubmit -i 20190408143846

    要获得特定证书的 Request ID,请使用 getcert list 命令。详情请查看 getcert list man page。