2.2. Demande de nouveaux certificats pour un utilisateur, un hôte ou un service auprès de l'autorité de certification IdM à l'aide de certutil

Procédure

1. Créez un répertoire temporaire pour la base de données des certificats :

   # mkdir ~/certdb/

2. Créez une nouvelle base de données temporaire de certificats, par exemple :

   # certutil -N -d ~/certdb/

3. Créez la CSR et redirigez la sortie vers un fichier. Par exemple, pour créer une CSR pour un certificat de 4096 bits et définir l'objet à CN=server.example.com,O=EXAMPLE.COM:

   # certutil -R -d ~/certdb/ -a -g 4096 -s \N-CN=server.example.com,O=EXAMPLE.COM\N- server.example.com > certificate_request.csr

4. Soumettre le fichier de demande de certificat à l'autorité de certification fonctionnant sur le serveur IdM. Indiquer le principal Kerberos à associer au certificat nouvellement émis :

   # ipa cert-request certificate_request.csr --principal=host/server.example.com

   La commande ipa cert-request dans IdM utilise les valeurs par défaut suivantes :

   • Le profil de certificat caIPAserviceCert

     Pour sélectionner un profil personnalisé, utilisez l'option --profile-id.

   • L'autorité de certification racine de l'IdM intégrée, ipa

     Pour sélectionner un sous-CA, utilisez l'option --ca.