Stoppen Sie den OpenXPKI-Service mit openxpkictl stop.

Aktualisieren Sie in /etc/openxpki/config.d/realm/democa/est/default.yaml die Berechtigung: section:

eligible:
			initial:
				value@: connector:scep.generic.connector.initial
       		args: '[% context.cert_subject_parts.CN.0 %]'
       		expect:
       			- Build
       			- New

eligible:
			initial:
				value: 1
				# value@: connector:scep.generic.connector.initial
				# args: '[% context.cert_subject_parts.CN.0 %]'
				# expect:
				#	- Build
				#	- New

Hinweise:

• Überprüfen Sie den Abstand und den Einzug in der Skriptdatei.
• Um Zertifikate manuell zu genehmigen, kennzeichnen Sie value: 1 als Kommentar, und entfernen Sie das Kommentarzeichen in den anderen Zeilen, die zuvor als Kommentare gekennzeichnet waren.

Speichern Sie die Datei.

Starten Sie den OpenXPKI-Service mit openxpkictl start.