ipa根证书签名服务器 Gind.cn

我试图让我的IPA证书由openca签署，由于主机名而被拒绝。

The following hostnames were rejected because the system couldn't link them to your account, if they are valid please verify the domains against your account. Rejected: Certificate Authority

是否有人知道如何手动生成证书，以便可以包含所有的信息，或者如果有一些设置，我错过了导致这个错误在ipa服务器的初始安装。

主机是centos 6.3我用dns安装了ipa-server

目前，FreeIPA有三种types可以融入现有的证书环境：

没有混合 – FreeIPA只是安装了自己的PKI和自签名的CA证书
外部CA – FreeIPA安装有自己的PKI，但是CA证书是使用外部证书颁发机构签名的。这要求外部CA允许子CA，这是不常见的。我认为这是你的问题的根源。
无CA安装 – FreeIPA不configuration自己的CA，但使用来自外部CA的签名主机证书。这应该适用于你的情况。这个特性是在FreeIPA 3.2.0中引入的。

因此，我的build议是尝试使用openca签名的证书进行无CA安装。