kerberos不能续约一个证书

[size=medium]kinit -R 的时候，报错：[/size]

kinit: Ticket expired while renewing credentials

[size=medium]而且发现klist的时候Valid starting 的时间和renew until的时间是一样的，也就是永远也不恩呢该续约了。[/size]


[img]http://dl2.iteye.com/upload/attachment/0086/4187/c7d83070-37c7-3c63-8c6e-40f7df1df737.png[/img]

[size=medium]原因：K/M和krbtgt证书 的开更新时间是0，要想修改这两个。


解决办法：
在kadmin.admin中：[/size]

modprinc -maxrenewlife "1 week" K/M
modprinc -maxrenewlife "1 week" krbtgt/ATHENA.MIT.EDU@ATHENA.MIT.EDU

[size=medium]再重新导入证书 ok。
[/size]