21.5. 統合 DNS および CA を使用しない IdM レプリカのインストール

• 統合 DNS を使用しない
• 必要な証明書を手動で用意し、認証局 (CA) なし。最初のサーバーが CA なしでインストールされていることを前提とします。

前提条件

• システムで IdM レプリカのインストールの準備 が完了していることを確認する。

手順

• ipa-replica-install を実行して、次のオプションを追加して必要な証明書ファイルを指定します。

  • --dirsrv-cert-file
  • --dirsrv-pin
  • --http-cert-file
  • --http-pin

  これらのオプションで指定するファイルの詳細は、「CA なしで IdM サーバーをインストールするために必要な証明書」 を参照してください。

  以下に例を示します。

  # ipa-replica-install \
      --dirsrv-cert-file /tmp/server.crt \
      --dirsrv-cert-file /tmp/server.key \
      --dirsrv-pin secret \
      --http-cert-file /tmp/server.crt \
      --http-cert-file /tmp/server.key \
      --http-pin secret

  Copy to Clipboard Toggle word wrap
  注記

  --ca-cert-file オプションは追加しないでください。この証明書情報は、最初にインストールしたサーバーから ipa-replica-install ユーティリティーによって自動的に取得されます。

次のステップ

• 大規模なデプロイメントでは、パフォーマンスを向上させるために、IdM レプリカの特定のパラメーターを調整する必要がある場合があります。環境に最適なチューニング手順を確認するには、Identity Management でのパフォーマンスの調整 を参照してください。