Para determinadas partes da substituição manual do certificado, você deve interromper todos os serviços e, em seguida, iniciar apenas os serviços que gerenciam a infraestrutura de certificado. Se você interromper os serviços somente quando necessário, poderá minimizar o tempo de inatividade.
Você precisa interromper e iniciar os serviços como parte do processo de substituição de certificado. Você pode usar o comando service-control para iniciar e interromper serviços. Você pode iniciar e interromper todos os serviços ou serviços individuais. Consulte a ajuda da linha de comando para obter mais informações.
Siga estas diretrizes.
- Não interrompa os serviços para gerar novos pares de chaves pública / privada ou novos certificados.
- Se você for o único administrador, não precisará interromper os serviços ao adicionar um novo certificado raiz. O certificado raiz antigo permanece disponível e todos os serviços ainda podem ser autenticados com esse certificado. Pare e reinicie imediatamente todos os serviços depois de adicionar o certificado raiz para evitar problemas com seus hosts.
- Se o seu ambiente incluir vários administradores, interrompa os serviços antes de adicionar um novo certificado raiz e reinicie os serviços depois de adicionar um novo certificado.
- Pare os serviços imediatamente antes de excluir um certificado SSL de máquina no VECS.
