19.2. CA 更新サーバーでの期限切れのシステム証明書の更新

前提条件

• 管理者としてサーバーにログインする必要があります。手順

  1. オプション: システムをバックアップします。これは、ipa-cert-fix が nssdbs に対して元に戻せない変更を行うため、強く推奨されます。ipa-cert-fix は LDAP に対しても変更を行うため、クラスター全体をバックアップすることも推奨されます。

  2. ipa-cert-fix ツールを起動して、システムを分析し、更新を必要とする期限切れの証明書のリストを表示します。

     # ipa-cert-fix

     ...
     The following certificates will be renewed:
     
     Dogtag sslserver certificate:
       Subject: CN=ca1.example.com,O=EXAMPLE.COM 201905222205
       Serial:  13
       Expires: 2019-05-12 05:55:47
     ...
     Enter "yes" to proceed:

  3. 更新プロセスを開始するには、yes を入力します。

     Enter "yes" to proceed: true

     Proceeding.
     Renewed Dogtag sslserver certificate:
       Subject: CN=ca1.example.com,O=EXAMPLE.COM 201905222205
       Serial:  268369925
       Expires: 2021-08-14 02:19:33
     ...
     
     Becoming renewal master.
     The ipa-cert-fix command was successful

     ipa-cert-fix が期限切れの証明書をすべて更新する前に、最大 1 分かかる場合があります。

検証

• すべてのサービスが実行されていることを確認します。

  # ipactl status

  Directory Service: RUNNING
  krb5kdc Service: RUNNING
  kadmin Service: RUNNING
  httpd Service: RUNNING
  ipa-custodia Service: RUNNING
  pki-tomcatd Service: RUNNING
  ipa-otpd Service: RUNNING
  ipa: INFO: The ipactl command was successful