Stoppen Sie den OpenXPKI-Service mit openxpkictl stop.

Aktualisieren Sie in nano /etc/openxpki/config.d/realm/ca-one/scep/generic.yaml Folgendes: eligible: section:

eligible: 			initial: 				value@: connector:scep.generic.connector.initial       		args: '[% context.cert_subject_parts.CN.0 %]'       		expect:       			- Build       			- New

eligible: 			initial: 				value: 1 				# value@: connector:scep.generic.connector.initial 				# args: '[% context.cert_subject_parts.CN.0 %]' 				# expect: 				#	- Build 				#	- New

Hinweise:

• Überprüfen Sie den Abstand und den Einzug in der Skriptdatei.
• Um Zertifikate manuell zu genehmigen, kennzeichnen Sie value: 1 als Kommentar, und entfernen Sie das Kommentarzeichen in den anderen Zeilen, die zuvor als Kommentare gekennzeichnet waren.

Speichern Sie die Datei.

Starten Sie den OpenXPKI-Service mit openxpkictl start.