TLS证书kmc密钥更新
为保证安全，建议定期进行kmc密钥更新。
提供更新密钥功能，用户可根据需要更新kmc密钥
- 进入证书生成脚本目录。
cd /opt/certtool/certificate
- 更新TLS证书kmc密钥。
sh cert_manager.sh update_key
为了确保密钥更新成功，用户可查看/opt/gcache/securec/Certs/keypass.key内容是否变更
更新密钥后，需参考ZooKeeper TLS配置章节更新zookeeper服务配置文件zoo.cfg中的密钥，重启zookeeper服务
然后参考10.2章节重启ccm服务和globalcache服务
父主题： TLS配置