证书导入

主机节点（agent1、agent2、agent3）导入证书到CA服务器操作命令如下：

/opt/haf-host/tools/haf-tool cert --server ca_server_ip --path ca_server_path --user ca_server_user --import --host

[root@agent3]# /home/tempinstall/haf-host/tools/haf-tool cert --server xx.xx.xx.xx --path /home/ca_server/ --user root --import --host
please enter passwd:
[transfer ca crt Success]
[verify ca crt Success]
SHA1 Fingerprint=D9:16:7C:E2:86:D0:EB:51:DF:F4:BA:CF:9E:A3:60:38:D0:23:F7:58
[transfer host crt Success]
[verify host crt Success]
[delete host csr Success]

脚本命令参数分别表示：

• ca_server_ip表示CA根证书服务器IP地址。
• ca_server_path表示CA根证书服务器证书签发路径。
• ca_server_user表示CA根证书服务器登录用户名。
• 证书导入会同步导入远端服务器上的CA证书。