21.5. 統合 DNS および CA を使用しない IdM レプリカのインストール

前提条件

• システムで IdM レプリカのインストールの準備 が完了していることを確認する。

手順

• ipa-replica-install を実行して、次のオプションを追加して必要な証明書ファイルを指定します。

  • --dirsrv-cert-file
  • --dirsrv-pin
  • --http-cert-file
  • --http-pin

  さらに、--no-pkinit か、--pkinit-cert-file と --pkinit-pin の両方を指定する必要があります。

  これらのオプションを使用して提供されるファイルの詳細は、CA なしで IdM サーバーをインストールするために必要な証明書 を参照してください。

  以下に例を示します。

  # ipa-replica-install \
      --dirsrv-cert-file /tmp/server.crt \
      --dirsrv-cert-file /tmp/server.key \
      --dirsrv-pin secret \
      --http-cert-file /tmp/server.crt \
      --http-cert-file /tmp/server.key \
      --http-pin secret \
      --no-pkinit

  注記

  --ca-cert-file オプションは追加しないでください。この証明書情報は、最初にインストールしたサーバーから ipa-replica-install ユーティリティーによって自動的に取得されます。

次のステップ

• 大規模なデプロイメントでは、パフォーマンスを向上させるために、IdM レプリカの特定のパラメーターを調整する必要がある場合があります。環境に最適なチューニング手順を確認するには、Identity Management でのパフォーマンスの調整 を参照してください。