导出证书请求文件
该命令将证书请求文件service.csr导出到指定的CA节点的对应目录下,进行证书签名。导出到远端的文件名称为:mac_address.crt。

MAC地址的获取方式为:ifconfig | grep ether | awk 'NR==1' | awk '{print $2}'。如68:4x:xx:xx:xx:aa,mac_address为该结果删除:后的字符串。
- 主机节点:
/home/omm/haf-install/haf-host/tools/haf-tool cert --server <ca_server_ip> --path <ca_server_path>--user <ca_server_user> --export
命令执行后需要手动输入远端服务器的登录密码。观察远端CA服务器下产生的证书请求文件为:mac_addresshost.crt。如684xxxxxxxf2host.crt。
- 卸载节点:
/home/omm/haf-install/haf-target/tools/haf-tool cert --server <ca_server_ip> --path <ca_server_path> --user <ca_server_user> --export
命令执行后需要手动输入远端服务器的登录密码。观察远端CA服务器下产生的证书请求文件为:mac_addressdaemon.crt,mac_addresshaf_user.crt。如684xxxxxxxf2daemon.crt,684xxxxxxxf2haf_user.crt。
选项 |
内容 |
必选 |
---|---|---|
--server <ca_server_ip> |
CA服务器的IP地址 |
√ |
--path <ca_server_path> |
CA服务器进行CA证书签发的路径 |
√ |
--user <ca_server_user> |
CA服务器的用户名 |
√ |
--export |
证书请求文件导出关键字 |
√ |