39.2. Solicitud de nuevos certificados para un usuario, host o servicio a la CA IdM mediante certutil

Procedimiento

1. Cree un directorio temporal para la base de datos de certificados:

   # mkdir ~/certdb/

2. Cree una nueva base de datos temporal de certificados, por ejemplo:

   # certutil -N -d ~/certdb/

3. Cree la CSR y redirija la salida a un archivo. Por ejemplo, para crear una CSR para un certificado de 4096 bits y establecer el asunto como CN=server.example.com,O=EXAMPLE.COM:

   # certutil -R -d ~/certdb/ -a -g 4096 -s "CN=server.example.com,O=EXAMPLE.COM" -8 server.example.com > certificate_request.csr

4. Envíe el archivo de solicitud de certificado a la CA que se ejecuta en el servidor IdM. Especifique la entidad de seguridad de Kerberos que se asociará con el certificado recién emitido:

   # ipa cert-request certificate_request.csr --principal=host/server.example.com

   El comando ipa cert-request en IdM utiliza los siguientes valores por defecto:

   • El perfil del certificado caIPAserviceCert

     Para seleccionar un perfil personalizado, utilice la opción --profile-id.

   • La CA raíz de IdM integrada, ipa

     Para seleccionar una sub-CA, utilice la opción --ca.