Exportación e importación de perfiles

Los perfiles de certificado y entidad final se pueden exportar como archivos XML e importar en otra instancia de EJBCA, o en la misma instancia después de eliminar los antiguos.

Al exportar perfiles (bin/ejbca.sh ca exportprofiles), todos se exportarán al directorio especificado. Los archivos exportados recibirán nombres únicos que incluirán el nombre y el ID del perfil. Al importar perfiles, el nombre y el ID del perfil se leerán del nombre del archivo. Se importarán todos los perfiles presentes en el directorio especificado.

Los perfiles fijos no se exportarán ni importarán. Si ya existen perfiles con el mismo nombre que el que se importa, no se importarán. Se descartarán las referencias a publicadores con ID desconocido.

La importación de perfiles intenta mantener el mismo ID de perfil. Si ya existe un perfil con el mismo ID en la base de datos, se intentará seleccionar otro y cambiar cualquier referencia (de perfil de entidad final a perfil de certificado) durante importaciones posteriores. El ID se mantiene porque existen referencias a él de los usuarios que pertenecen a él.

Durante la importación en una nueva instancia EJBCA donde no existen las CA referenciadas desde los perfiles, se debe especificar una CA predeterminada en la línea de comandos. En este contexto, dos CA se consideran idénticas si tienen el mismo DN de sujeto.

También es posible importar y exportar perfiles en la interfaz gráfica de usuario (GUI) en las páginas Perfiles de entidad final y Perfiles de certificado . Las mismas limitaciones mencionadas anteriormente se aplican incluso al exportar/importar a través de la GUI, pero los perfiles se importarán y exportarán a un archivo zip.