7.2. Certificate System パッケージ
Certificate System パッケージをインストールする場合は、サブシステムごとに個別にインストールすることも、一度にすべてインストールすることもできます。
重要
Certificate Server パッケージをインストールおよび更新するには、対応するリポジトリーを有効にする必要があります。詳細は、「Red Hat サブスクリプションの添付および Certificate System パッケージリポジトリーの有効化」を参照してください。
次のサブシステムパッケージとコンポーネントが利用可能です。
- pki-ca: 認証局 (CA) サブシステムを提供します。
- pki-kra: Key Recovery Authority (KRA) サブシステムを提供します。
- pki-ocsp: OCSP (Online Certificate Status Protocol) レスポンダーの使用
- pki-tks: Token Key Service (TKS) を提供します。
- pki-tps: Token Processing Service (TPS) を提供します。
- pki-console および redhat-pki-console-theme: Java ベースの Red Hat PKI コンソールを提供します。両方のパッケージをインストールする必要があります。
- pki-server および redhat-pki-server-theme: Web ベースの Certificate System インターフェイスを提供します。両方のパッケージをインストールする必要があります。pki-ca、pki-kra、pki-ocsp、pki-tks、pki-tps のパッケージのいずれかをインストールすると、このパッケージは依存関係としてインストールされます。
7.2.1. 非 TMS 環境での証明書システムパッケージのインストール リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
非トークン管理システム (TMS) 環境にサブシステムをインストールするには:
yum install pki-ca redhat-pki-server-theme pki-console \
redhat-pki-console-theme pki-kra pki-ocsp
# yum install pki-ca redhat-pki-server-theme pki-console \
redhat-pki-console-theme pki-kra pki-ocsp
「Certificate System の製品バージョンの特定」 の手順に従って、製品バージョンを確認します。
7.2.2. TMS 環境への証明書システムパッケージのインストール リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
サブシステムをトークン管理システム (TMS) 環境にインストールするには、次のようにします。
yum install redhat-pki
# yum install redhat-pki
redhat-pki は、すべての Certificate System サブシステムパッケージとコンポーネントを自動的にインストールします。
「Certificate System の製品バージョンの特定」 の手順に従って、製品バージョンを確認します。
7.2.3. Certificate System パッケージの更新 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
Certificate System パッケージおよびオペレーティングシステムパッケージを更新するには、以下の手順に従います。
- 「Certificate System の製品バージョンの特定」 の手順に従って、製品バージョンを確認します。
- # yum updateを実行します。上記のコマンドは、RHCS パッケージを含むシステム全体を更新します。注記PKI インフラストラクチャーをオフラインにして更新をインストールできるメンテナーンスウィンドウをスケジュールすることが推奨します。重要Certificate System を更新するには、PKI インフラストラクチャーを再起動する必要があります。
- 次に、「Certificate System の製品バージョンの特定」 でバージョンを再度確認します。バージョン番号は、更新が正常にインストールされていることを確認する必要があります。
インストールせずに更新をダウンロードするには、上記の手順で --downloadonly オプションを使用します。
yum update --downloadonly
yum update --downloadonly
ダウンロードしたパッケージは
/var/cache/yum/ ディレクトリーに保存されます。yum update は、最新バージョンであれば後でパッケージを使用します。
7.2.4. Certificate System の製品バージョンの特定 リンクのコピーリンクがクリップボードにコピーされました!
リンクのコピーリンクがクリップボードにコピーされました!
Red Hat Certificate System の製品バージョンは、
/usr/share/pki/CS_SERVER_VERSION ファイルに保存されます。バージョンを表示するには、以下を実行します。
cat /usr/share/pki/CS_SERVER_VERSION Red Hat Certificate System 9.4 (Batch Update 3)
# cat /usr/share/pki/CS_SERVER_VERSION
Red Hat Certificate System 9.4 (Batch Update 3)
実行中のサーバーの製品バージョンを検索するには、ブラウザーから以下の URL にアクセスします。
- http://host_name:port_number/ca/admin/ca/getStatus
- http://host_name:port_number/kra/admin/kra/getStatus
- http://host_name:port_number/ocsp/admin/ocsp/getStatus
- http://host_name:port_number/tks/admin/tks/getStatus
- http://host_name:port_number/tps/admin/tps/getStatus
注記
各コンポーネントは個別のパッケージであるため、バージョン番号は異なります。上記は、現在実行中の各コンポーネントのバージョン番号を示しています。