18.6. 手动续订证书

当证书接近其过期日期时,certmonger 守护进程将使用证书认证机构(CA)帮助程序自动发布续订命令,获取更新的证书,并将之前的证书替换为新证书。

您还可以使用 getcert resubmit 命令提前手动续订证书。这样,您可以通过添加主题备用名称(SAN)来更新证书包含的信息。

按照以下流程手动续订证书。

步骤

  • 要更新带有 20190408143846 的 Request ID 的证书:

    # getcert resubmit -i 20190408143846

    要获得特定证书的 Request ID,请使用 getcert list 命令。详情请查看 getcert list man page。