6.5. 証明書プロファイルおよび CA ACL を使用した証明書発行

手順

1. ユーザーの証明書要求を生成します。例: OpenSSL の使用:

   $ openssl req -new -newkey rsa:2048 -days 365 -nodes -keyout private.key -out cert.csr -subj '/CN=smime_user'

   Copy to Clipboard Toggle word wrap

2. IdM CA からユーザーの新しい証明書を要求します。

   $ ipa cert-request cert.csr --principal=smime_user --profile-id=smime

   Copy to Clipboard Toggle word wrap

   オプション: ルート CA ではなくサブ CA から証明書を要求するには、コマンドに --ca sub-CA_name オプションを渡します。