Chapitre 13. Remplacement des certificats du serveur web et du serveur LDAP s'ils n'ont pas encore expiré sur une réplique IdM

Procédure

1. Installez les certificats contenus dans ca_certificate_chain_file.crt en tant que certificats d'autorité de certification supplémentaires pour IdM :

   # ipa-cacert-manage install

2. Mettre à jour les bases de données de certificats IdM locales avec les certificats provenant de ca_certicate_chain_file.crt:

   # ipa-certupdate

3. Générez une clé privée et une demande de signature de certificat (CSR) à l'aide de l'utilitaire OpenSSL:

   $ openssl req -new -newkey rsa:2048 -days 365 -nodes -keyout new.key -out new.csr -addext "subjectAltName = DNS:ipa-ca.idm.example.test" -subj '/CN=server.idm.example.com,O=IDM.EXAMPLE.COM'

   Soumettre la CSR à l'autorité de certification externe. La procédure diffère selon le service utilisé comme autorité de certification externe. Une fois que l'autorité de certification a signé le certificat, importez le certificat sur le serveur IdM.

4. Sur le serveur IdM, remplacez l'ancienne clé privée et l'ancien certificat du serveur web Apache par la nouvelle clé et le nouveau certificat signé :

   # ipa-server-certinstall -w --pin=password new.key new.crt

   Dans la commande ci-dessus :

   • L'option -w indique que vous installez un certificat dans le serveur web.
   • L'option --pin spécifie le mot de passe protégeant la clé privée.
5. Lorsque vous y êtes invité, saisissez le mot de passe Directory Manager.

6. Remplacez l'ancienne clé privée et l'ancien certificat du serveur LDAP par la nouvelle clé et le nouveau certificat signé :

   # ipa-server-certinstall -d --pin=password new.key new.cert

   Dans la commande ci-dessus :

   • L'option -d indique que vous installez un certificat dans le serveur LDAP.
   • L'option --pin spécifie le mot de passe protégeant la clé privée.
7. Lorsque vous y êtes invité, saisissez le mot de passe Directory Manager.

8. Redémarrez le service httpd:

   # systemctl restart httpd.service

9. Redémarrez le service Directory:

   # systemctl restart dirsrv@IDM.EXAMPLE.COM.service