22.2. 更新サーバー上の期限切れのサービス証明書の回復

手順

1. 更新サーバー上の IdM サービスを停止します。

   # ipactl stop

   Copy to Clipboard Toggle word wrap

2. ipa-cert-fix を実行して次の操作を実行します。

   • 追跡された証明書を検査します。
   • LDAP 内の証明書の有効期限をリセットします。

   • certmonger が 新しい証明書を発行できるようにします。

     プロンプトが表示されたら yes と入力して続行します。

     # ipa-cert-fix

     Copy to Clipboard Toggle word wrap
     警告

     CA の有効期限が切れている場合は 、ipa-cert-fix コマンドを実行しないでください。その場合は、この手順をスキップしてください。

3. ipa-certupdate を実行して、新しく修正され発行された証明書をすべてのシステムサービスに伝播します。

   # ipa-certupdate

   Copy to Clipboard Toggle word wrap

4. IdM を再起動して確認します。

   # ipactl restart

   Copy to Clipboard Toggle word wrap