第6章ローカル証明書を使用したスマートカード認証の設定

ローカル証明書を使用してスマートカード認証を設定するには、次の手順を実行します。

このシナリオを行うには、以下の設定を使用します。

スマートカードで認証するユーザーのユーザー証明書を取得する。証明書は、ドメインで使用される信頼できる認証局によって生成される必要があります。
証明書を取得できない場合は、テスト目的で、ローカルの認証局が署名したユーザー証明書を生成します。
スマートカードに証明書と秘密鍵を保存する。
SSH アクセス用のスマートカード認証を設定する。

重要

ホストがドメインの一部である場合は、そのホストをドメインに追加し、Active Directory または Identity Management 認証局が生成した証明書を使用します。

スマートカードに IdM 証明書を作成する方法は、スマートカード認証用の Identity Management の設定を参照してください。

6.1. 前提条件
リンクのコピー

authselect がインストールされている。
authselect ツールは、Linux ホストでユーザー認証を設定し、スマートカード認証パラメーターを設定するのに使用できます。authselect の詳細は、authselect とはを参照してください。
サポートされているスマートカードまたは USB デバイス。
詳細は、Smart Card support in RHEL を参照してください。

トップに戻る