Detenga el servicio OpenXPKI mediante openxpkictl stop.

En nano /etc/openxpki/config.d/realm/ca-one/scep/generic.yaml, actualice la sección eligible :

eligible:
			initial:
				value@: connector:scep.generic.connector.initial
       		args: '[% context.cert_subject_parts.CN.0 %]'
       		expect:
       			- Build
       			- New

eligible:
			initial:
				value: 1
				# value@: connector:scep.generic.connector.initial
				# args: '[% context.cert_subject_parts.CN.0 %]'
				# expect:
				#	- Build
				#	- New

Notas:

• Revise el espacio y la sangría en el archivo de script.
• Para aprobar certificados de forma manual, comente value: 1 y, a continuación, quite el comentario de las otras líneas que se hayan comentado previamente.

Guarde el archivo.

Inicie el servicio OpenXPKI mediante openxpkictl start.