44.6. Configuración de un cliente IdM para permitir la autenticación en la CLI mediante un certificado

Procedimiento

• Inicie sesión en el cliente IdM y tenga listo el archivo .p12 que contiene el certificado del usuario y la clave privada. Para obtener y almacenar en caché el ticket de concesión de tickets (TGT) de Kerberos, ejecute el comando kinit con la entidad de seguridad del usuario, utilizando la opción -X con el atributo X509_username:/path/to/file.p12 para especificar dónde encontrar la información de identidad X509 del usuario. Por ejemplo, para obtener el TGT para idm_user utilizando la información de identidad del usuario almacenada en el archivo ~/idm_user.p12:

  $ kinit -X X509_idm_user='PKCS12:~/idm_user.p12' idm_user

  Nota

  El comando también admite el formato de archivo .pem kinit -X X509_username='FILE:/path/to/cert.pem,/path/to/key' user_principal