主页 / server / 问题 / 480543
Accepted
Kendrick
Asked: 2013-02-20 20:29:51 +0800 CST

ipa 根证书签名

  • 772

我正在尝试让我的 ipa 证书由 openca 签名，但由于主机名而被拒绝。

The following hostnames were rejected because the system couldn't link them to your 
account, if they are valid please verify the domains against your account.
Rejected: Certificate Authority

有没有人知道如何手动生成证书以便包含所有信息，或者如果我缺少某些设置会在 ipa 服务器的初始安装时导致此错误。

主机是 centos 6.3 我已经安装了带有 dns 的 ipa-server

certificate-authority

1 个回答

  1. Best Answer

    目前，有 3 种类型的 FreeIPA 如何融入现有的证书环境：

    1. 无需混合 - FreeIPA 只需安装自己的 PKI 和自签名 CA 证书
    2. 外部 CA - FreeIPA 安装有自己的 PKI，但它的 CA 证书是由外部证书颁发机构签署的。这需要外部 CA 允许子 CA，这并不常见。我认为这是您问题的根本原因。
    3. 无 CA 安装 - FreeIPA 不配置自己的 CA，而是使用来自外部 CA 的签名主机证书。这应该适用于您的情况。此功能是在FreeIPA 3.2.0中引入的。

    因此，我的建议是尝试使用 openca 签名的证书进行无 CA 安装。

    • 1

相关问题