11.2.2. コマンドラインでのサービスおよび証明書の追加
- サービスプリンシパルを作成します。サービスは、service/FQDN などの名前で認識されます。
kinit admin ipa service-add serviceName/hostname
[jsmith@ipaserver ~]$ kinit admin [jsmith@ipaserver ~]$ ipa service-add serviceName/hostname
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 以下に例を示します。Copy to Clipboard Copied! Toggle word wrap Toggle overflow - サービスの証明書を作成します。キータブをサービスの適切なディレクトリーにコピーしてください。以下に例を示します。
ipa cert-request --principal=HTTP/web.example.com example.csr
$ ipa cert-request --principal=HTTP/web.example.com example.csr
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ヒント--add
オプションを使用して、証明書の要求時にサービスを自動作成します。ipa-getcert request -d /etc/httpd/alias -n Server-Cert -K HTTP/client1.example.com -N 'CN=client1.example.com,O=EXAMPLE.COM'
$ ipa-getcert request -d /etc/httpd/alias -n Server-Cert -K HTTP/client1.example.com -N 'CN=client1.example.com,O=EXAMPLE.COM'
Copy to Clipboard Copied! Toggle word wrap Toggle overflow