第31章 CA のないデプロイメントにおける IdM サーバーへの IdM CA サービスの追加

以前に認証局 (CA) コンポーネントなしで Identity Management (IdM) ドメインをインストールした場合は、IdM CA サービスをドメインに追加することで、内部証明書管理を有効にし、セキュリティーを強化できます。

31.1. ルート CA として最初の IdM CA を既存の IdM ドメインにインストールする
リンクのコピー

認証局 (CA) なしでインストールされた既存の Identity Management (IdM) サーバーに、IdM 認証局 (CA) をインストールします。ローカルの証明書サービスを提供し、外部のルート認証局に依存することなくセキュリティーインフラストラクチャーを制御できます。

前提条件

手順

idmserver に、IdM Certificate Server CA をインストールします。
```
[root@idmserver ~] ipa-ca-install
```
トポロジー内の各 IdM ホストで、ipa-certupdate ユーティリティーを実行して、IdM LDAP からの新しい証明書に関する情報でホストを更新します。
重要
IdM CA 証明書の生成後に ipa-certupdate を実行しない場合、証明書は他の IdM マシンに配布されません。