---
title: 证书导入
description: "业务节点导入CA服务器证书。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/2200SPC6/accel/kunpengaccel_haf_06_0042.html
sourcePath: /source/zh/kunpengboostkithistory/2200SPC6/accel/kunpengaccel_haf_06_0042.html
indexId: 75e295666a028059825906d6af2ae1a8f3d3b181583f50c579c5a80325b073b878
---
# 证书导入

业务节点导入CA服务器证书。

echo password | /home/omm/haf-install/haf-dir/tools/haf-tool cert --server <ca_server_ip> --path <ca_server_path> --user <ca_server_user>--import
```
[root@agent3]# /home/omm/haf-install/haf-target/tools/haf-tool cert --server xx.xx.xx.xx --path /home/ca_server/ --user root --import
please enter passwd:
[transfer ca.crt Success]
[verify ca.crt Success]
SHA1 Fingerprint=D9:16:7C:E2:86:D0:EB:51:DF:F4:BA:CF:9E:A3:60:38:D0:23:F7:58
[transfer target crt Success]
[verify target crt Success]
[delete target csr Success]
```


以卸载节点为例，执行完上述步骤后，观察/home/omm/haf-install/haf-target/cert目录下存在刚更新的service.crt文件。- haf-dir表示安装之后的目录。

  - haf-dir是haf-host表示主机节点。
  - haf-dir是haf-target表示卸载节点服务安装。
  - haf-dir是haf-offload表示卸载节点库安装。
- 脚本参数分别表示：

  - ca_server_ip表示CA根证书服务器IP。
  - ca_server_path表示CA根证书服务器证书签发路径。
  - ca_server_user表示CA根证书服务器登录用户名。
  - 证书导入过程会同步导入远端的CA证书。