第32章 CA を使用しないデプロイメントで IdM CA サービスを IdM サーバーに追加
以前に認証局 (CA) コンポーネントなしで RHEL Identity Management (IdM) ドメインをインストールした場合は、ipa-ca-install
コマンドを使用して IdM CA サービスをドメインに追加できます。要件に応じて、次のいずれかのオプションを選択できます。
サポートされている CA 設定の詳細は、CA サービスの計画 を参照してください。
32.1. ルート CA として最初の IdM CA を既存の IdM ドメインにインストール リンクのコピーリンクがクリップボードにコピーされました!
以前に認証局 (CA) コンポーネントなしで RHEL Identity Management (IdM) をインストールした場合は、後で IdM サーバーに CA をインストールできます。外部ルート CA に従属しない IdM CA を idmserver サーバーにインストールするには、次の手順を実行します。
前提条件
-
idmserver に対する
root
権限がある。 - IdM サーバーが idmserver にインストールされている。
- IdM デプロイメントには CA がインストールされていません。
-
IdM
Directory Manager
パスワードを把握している。
手順
idmserver に、IdM Certificate Server CA をインストールします。
[root@idmserver ~] ipa-ca-install
[root@idmserver ~] ipa-ca-install
Copy to Clipboard Copied! Toggle word wrap Toggle overflow トポロジー内の各 IdM ホストで、
ipa-certupdate
ユーティリティーを実行して、IdM LDAP からの新しい証明書に関する情報でホストを更新します。重要IdM CA 証明書の生成後に
ipa-certupdate
を実行しない場合、証明書は他の IdM マシンに配布されません。