при установке подчиненного FreeIPA, CSR генерируется в каталоге / root и должен быть подписан корневым CA FreeIP. После поиска я обнаружил, что мне нужно создать профиль сертификата и списки ACL CA в моем Root CA FreeIPA, чтобы подписать мой подчиненный CSR. Может ли кто-нибудь помочь, пожалуйста, с процессом, который необходимо выполнить, чтобы завершить мою подчиненную установку.