9.3. sftp を使用して Active Directory から証明書のコピー

手順

1. IdM サーバー から接続し、adcs-winserver-ca.cer ルート証明書を IdM サーバーにコピーします。

   root@idmserver ~]# sftp Administrator@winserver.ad.example.com

   Administrator@winserver.ad.example.com's password:
   Connected to Administrator@winserver.ad.example.com.
   sftp> cd <path_to_certificates>
   sftp> ls
   adcs-winserver-ca.cer    aduser1.pfx
   sftp>
   sftp> get adcs-winserver-ca.cer
   Fetching <path_to_certificates>/adcs-winserver-ca.cer to adcs-winserver-ca.cer
   <path_to_certificates>/adcs-winserver-ca.cer                 100%  1254    15KB/s 00:00
   sftp quit

2. IdM クライアント から接続し、aduser1.pfx ユーザー証明書をクライアントにコピーします。

   [root@client1 ~]# sftp Administrator@winserver.ad.example.com

   Administrator@winserver.ad.example.com's password:
   Connected to Administrator@winserver.ad.example.com.
   sftp> cd /<path_to_certificates>
   sftp> get aduser1.pfx
   Fetching <path_to_certificates>/aduser1.pfx to aduser1.pfx
   <path_to_certificates>/aduser1.pfx                 100%  1254    15KB/s 00:00
   sftp quit

   これで、CA 証明書は IdM サーバーに保存され、ユーザー証明書はクライアントマシンに保存されます。