第16章 IdM クライアントのデスクトップに保存されている証明書を使用した認証の設定

手順

1. IdM サーバーで管理者特権を取得し、サーバーを設定するためのシェルスクリプトを作成します。

   1. ipa-advise config-server-for-smart-card-auth コマンドを実行し、その出力をファイル (例: server_certificate_script.sh) に保存します。

      # kinit admin

      # ipa-advise config-server-for-smart-card-auth > server_certificate_script.sh

   2. chmod ユーティリティーを使用して、実行パーミッションをファイルに追加します。

      # chmod +x server_certificate_script.sh

2. IdM ドメイン内のすべてのサーバーで、server_certificate_script.sh スクリプトを実行します。

   1. 証明書認証を有効にするユーザーの証明書を発行した唯一の認証局が IdM CA である場合は、IdM 認証局証明書へのパス (/etc/ipa/ca.crt) を入力として使用します。

      # ./server_certificate_script.sh /etc/ipa/ca.crt

   2. 証明書認証を有効にするユーザーの証明書を外部の複数の CA が署名した場合は、関連する CA 証明書へのパスを使用します。

      # ./server_certificate_script.sh /tmp/ca1.pem /tmp/ca2.pem

   注記

   トポロジー全体でユーザーの証明書認証を有効にする場合は、今後新たにシステムに追加する各レプリカに対して、必ずスクリプトを実行してください。