第5章 CA サービスの計画

概要:

IdM は、独自の公開鍵インフラストラクチャー (PKI) サービスを CA 署名の証明書 と共に使用して、IdM ドメインで証明書を作成して署名します。

外部 CA は、企業 CA またはサードパーティーの CA です。

IdM は独自の CA を設定しませんが、外部 CA の署名付きホスト証明書を使用します。

CA を使用せずにサーバーをインストールするには、サードパーティーの認証局から以下の証明書を要求する必要があります。

制限:

統合 CA が外部 CA の下位局になる場合、IdM ドメインで発行された証明書は、以下を含むさまざまな証明書属性用の外部 CA により設定される制限の影響を受ける可能性があります。

IdM 以外で証明書を管理すると、以下のような多くの追加アクティビティーが発生します。

最適な条件:

証明書インフラストラクチャーを作成および使用できるようにする環境。

インフラストラクチャーの制限により、サーバーと統合されている証明書サービスをインストールすることができない場合は、非常に稀なケースとなります。