31.2. ルート CA として外部 CA を使用する最初の IdM CA を既存の IdM ドメインにインストールする

手順

1. インストールを開始します。

   [root@idmserver ~] ipa-ca-install --external-ca

2. コマンドラインから、証明書署名要求 (CSR) が保存されたことが通知されるまで待ちます。
3. CSR を外部 CA に送信します。
4. 発行された証明書を IdM サーバーにコピーします。

5. 外部 CA ファイルへの証明書および完全パスを ipa-ca-install に追加してインストールを続行します。

   [root@idmserver ~]# ipa-ca-install --external-cert-file=/root/master.crt --external-cert-file=/root/ca.crt

6. トポロジー内の各 IdM ホストで、ipa-certupdate ユーティリティーを実行して、IdM LDAP からの新しい証明書に関する情報でホストを更新します。

   重要

   IdM CA 証明書の生成後に ipa-certupdate を実行できないということは、証明書が他の IdM マシンに配布されないことを意味します。