Arrêtez le service OpenXPKI à l'aide de openxpkictl stop.

Dans nano /etc/openxpki/config.d/realm/ca-one/scep/generic.yaml, mettez à jour les éléments éligibles : section :

eligible:
			initial:
				value@: connector:scep.generic.connector.initial
       		args: '[% context.cert_subject_parts.CN.0 %]'
       		expect:
       			- Build
       			- New

eligible:
			initial:
				value: 1
				# value@: connector:scep.generic.connector.initial
				# args: '[% context.cert_subject_parts.CN.0 %]'
				# expect:
				#	- Build
				#	- New

Remarques :

• Vérifiez l'espace et l'indentation dans le fichier de script.
• Pour approuver les certificats manuellement, commentez la ligne valeur : 1, puis supprimez les commentaires des autres lignes commentées précédemment.

Enregistrez le fichier.

Démarrez le service OpenXPKI à l'aide de openxpkictl start.