第32章 CA を使用しないデプロイメントで IdM CA サービスを IdM サーバーに追加


以前に認証局 (CA) コンポーネントなしで RHEL Identity Management (IdM) ドメインをインストールした場合は、ipa-ca-install コマンドを使用して IdM CA サービスをドメインに追加できます。要件に応じて、次のいずれかのオプションを選択できます。

注記

サポートされている CA 設定の詳細は、CA サービスの計画 を参照してください。

32.1. ルート CA として最初の IdM CA を既存の IdM ドメインにインストール

以前に認証局 (CA) コンポーネントなしで RHEL Identity Management (IdM) をインストールした場合は、後で IdM サーバーに CA をインストールできます。外部ルート CA に従属しない IdM CA を idmserver サーバーにインストールするには、次の手順を実行します。

前提条件

  • idmserver に対する root 権限がある。
  • IdM サーバーが idmserver にインストールされている。
  • IdM デプロイメントには CA がインストールされていません。
  • IdM Directory Manager パスワードを把握している。

手順

  1. idmserver に、IdM Certificate Server CA をインストールします。

    [root@idmserver ~] ipa-ca-install
    Copy to Clipboard Toggle word wrap
  2. トポロジー内の各 IdM ホストで、ipa-certupdate ユーティリティーを実行して、IdM LDAP からの新しい証明書に関する情報でホストを更新します。

    重要

    IdM CA 証明書の生成後に ipa-certupdate を実行しない場合、証明書は他の IdM マシンに配布されません。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat