Capítulo 46. Renovación de certificados de sistema caducados cuando el IdM está desconectado

Procedimiento

1. Inicie la herramienta ipa-cert-fix para analizar el sistema y listar los certificados caducados que requieren renovación:

   # ipa-cert-fix
   ...
   The following certificates will be renewed:
   
   Dogtag sslserver certificate:
     Subject: CN=ca1.example.com,O=EXAMPLE.COM 201905222205
     Serial:  13
     Expires: 2019-05-12 05:55:47
   ...
   Enter "yes" to proceed:

2. Introduzca yes para iniciar el proceso de renovación:

   Enter "yes" to proceed: yes
   Proceeding.
   Renewed Dogtag sslserver certificate:
     Subject: CN=ca1.example.com,O=EXAMPLE.COM 201905222205
     Serial:  268369925
     Expires: 2021-08-14 02:19:33
   ...
   
   Becoming renewal master.
   The ipa-cert-fix command was successful

   Puede pasar hasta un minuto antes de que ipa-cert-fix renueve todos los certificados caducados.

3. Opcionalmente, verifique que todos los servicios están ahora en funcionamiento:

   # ipactl status
   Directory Service: RUNNING
   krb5kdc Service: RUNNING
   kadmin Service: RUNNING
   httpd Service: RUNNING
   ipa-custodia Service: RUNNING
   pki-tomcatd Service: RUNNING
   ipa-otpd Service: RUNNING
   ipa: INFO: The ipactl command was successful