6.3. SSSD ディレクトリーへの証明書のコピー

手順

1. システムに SSSD がインストールされていることを確認します。

   # rpm -q sssd
   sssd-2.0.0.43.el8_0.3.x86_64

   Copy to Clipboard Toggle word wrap

2. /etc/sssd/pki ディレクトリーを作成します。

   # file /etc/sssd/pki
   /etc/sssd/pki/: directory

   Copy to Clipboard Toggle word wrap

3. rootCA.crt を PEM ファイルとして /etc/sssd/pki/ ディレクトリーにコピーします。

   # cp /tmp/ca/rootCA.crt /etc/sssd/pki/sssd_auth_ca_db.pem

   Copy to Clipboard Toggle word wrap

   これで、認証局と証明書が生成され、/etc/sssd/pki ディレクトリーに保存されました。

   注記

   別のアプリケーションで認証局の証明書を共有する場合は、sssd.conf の場所を変更してください。

   • SSSD PAM レスポンダー: [pam] セクションの pam_cert_db_path
   • SSSD ssh レスポンダー: [ssh] セクションの ca_db

   詳細は、man ページの sssd.conf を参照してください。

   Red Hat では、デフォルトのパスを維持して、SSSD に専用の認証局証明書ファイルを使用し、認証に信頼されている認証局のみをここに登録するようにすることを推奨します。