9.3.4. 証明書のインストール
認証局 (CA) が要求された証明書を発行したら、Network Security Services (NSS) データベースにインストールする必要があります。
9.3.4.1. コマンドラインを使用したサーバー証明書のインストール
Directory Server の NSS データベースにサーバー証明書をインストールするには、
certutil ユーティリティーを使用します。以下に例を示します。
- CA 証明書をインストールします。「CA 証明書のインストール」を参照してください。
- 証明書をインポートします。たとえば、
/root/instance_name.crtファイルに保存されている証明書をインポートするには、次のコマンドを実行します。# certutil -d /etc/dirsrv/slapd-instance_name/ -A \ -n "server-cert" -t ",," -a -i /root/instance_name.crt - 必要に応じて、証明書を確認します。
# certutil -d /etc/dirsrv/slapd-instance_name/ -V -n "server-cert" -u V
以前の certutil コマンドで使用されるパラメーターの詳細は、certutil(1) の man ページを参照してください。
