第4章 IdM ユーザー、ホスト、およびサービスの外部署名証明書の管理

手順

1. IdM ユーザーに証明書を追加するには、次のコマンドを実行します。

   $ ipa user-add-cert user --certificate=MIQTPrajQAwg...

2. 次の情報を指定します。

   • ユーザーの名前。

   • base64 でエンコードされた DER 証明書

     注記

     証明書の内容をコマンドラインにコピーして貼り付ける代わりに、証明書を DER 形式に変換し、これを base64 に再エンコードできます。たとえば、user_cert.pem 証明書を user に追加するには、次のように入力します。

     $ ipa user-add-cert user --certificate="$(openssl x509 -outform der -in user_cert.pem | base64 -w 0)"

   ipa user-add-cert コマンドは、オプションを追加せずに対話的に実行できます。

   • IdM ホストに証明書を追加するには、ipa host-add-cert と入力します。
   • IdM サービスに証明書を追加するには、ipa service-add-cert と入力します。