Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

25.2. IdM での ACME サービスの有効化

デフォルトでは、ACME サービスはデプロイされていますが、無効になっています。ACME サービスを有効にすると、IdM デプロイメント全体のすべての IdM CA サーバーでサービスが有効になります。これはレプリケーションによって処理されます。

この例では、ACME を有効にし、毎月 1 日の午前 0 時に期限切れの証明書を自動的に削除するように設定します。

前提条件

  • IdM デプロイメント内のサーバーで、Random Certificate Serial Numbers (RSNv3) が有効になっている。
  • この手順を実行する IdM サーバーで root 権限がある。

手順

  1. IdM デプロイメント全体で ACME を有効にします。 

    # ipa-acme-manage enable
The ipa-acme-manage command was successful
    Copy to Clipboard Toggle word wrap

  2. 期限切れの証明書を CA から自動的に削除するように ACME を設定します。 

    # ipa-acme-manage pruning --enable --cron "0 0 1 * *"
    Copy to Clipboard Toggle word wrap
    注記

    期限切れの証明書は、保持期間が経過すると削除されます。デフォルトでは、これは有効期限切れから 30 日後です。

検証

  • ACME サービスがインストールされ有効になっているか確認するには、ipa-acme-manage status コマンドを使用します。 
# ipa-acme-manage status
ACME is enabled
The ipa-acme-manage command was successful
Copy to Clipboard Toggle word wrap
トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat