IdM での証明書の管理

管理者は X.509 証明書を使用してユーザー、ホスト、サービスを認証し、デジタル署名と暗号化を有効にします。Red Hat Identity Management (IdM) では、統合された認証局 (CA) または外部の認証局 (CA) を使用して証明書を管理できます。certmongerservice、certutiltool、または Ansible Playbook を使用して、証明書の要求と更新を行うことができます。IdM サーバーの Web サーバー証明書と LDAP サーバー証明書を交換するには、手動で操作する必要があります。管理者は、VPN ゲートウェイのユーザー証明書など、特定の目的のために証明書を発行する軽量サブ CA を作成できます。管理者は、この VPN ゲートウェイが不要になった時点で、サブ CA の証明書を失効させることにより、このサービスのすべての証明書を無効にすることができます。