Chapitre 5. Planification des services de l'AC
La gestion des identités (IdM) dans Red Hat Enterprise Linux fournit différents types de configurations d'autorité de certification (CA). Les sections suivantes décrivent différents scénarios et fournissent des conseils pour vous aider à déterminer la configuration la mieux adaptée à votre cas d'utilisation.
- CA sujet DN
- Le nom distinctif (DN) du sujet de l'autorité de certification (CA) est le nom de l'autorité de certification. Il doit être globalement unique dans l'infrastructure de l'autorité de certification de la gestion des identités (IdM) et ne peut pas être modifié après l'installation. Si vous avez besoin que l'autorité de certification IdM soit signée de manière externe, vous devrez peut-être consulter l'administrateur de l'autorité de certification externe pour connaître la forme que doit prendre le Subject DN de l'autorité de certification IdM.
5.1. Services CA disponibles dans un serveur IdM
Vous pouvez installer un serveur de gestion des identités (IdM) avec une autorité de certification (AC) IdM intégrée ou sans AC.
| CA intégré | Sans CA | |
|---|---|---|
| Vue d'ensemble : | IdM utilise son propre service d'infrastructure à clé publique (PKI) avec CA signing certificate pour créer et signer les certificats dans le domaine IdM.
L'autorité de certification externe peut être une autorité de certification d'entreprise ou une autorité de certification tierce. | IdM ne met pas en place sa propre autorité de certification, mais utilise des certificats d'hôte signés par une autorité de certification externe. L'installation d'un serveur sans autorité de certification nécessite de demander les certificats suivants à une autorité tierce :
|
| Limites : | Si l'autorité de certification intégrée est subordonnée à une autorité de certification externe, les certificats émis dans le domaine IdM sont potentiellement soumis à des restrictions fixées par l'autorité de certification externe pour divers attributs de certificat, tels que
| La gestion des certificats en dehors de l'IdM entraîne un grand nombre d'activités supplémentaires, telles que :
|
| Fonctionne le mieux pour : | Les environnements qui vous permettent de créer et d'utiliser votre propre infrastructure de certificats. | Très rares cas où les restrictions de l'infrastructure ne permettent pas d'installer les services de certificats intégrés au serveur. |
Il est possible de passer de l'autorité de certification auto-signée à une autorité de certification externe, ou l'inverse, et de changer l'autorité de certification externe qui délivre le certificat de l'autorité de certification IdM, même après l'installation. Il est également possible de configurer une autorité de certification intégrée même après une installation sans autorité de certification. Pour plus de détails, voir Installation d'un serveur IdM : Avec DNS intégré, sans AC.
