第25章 certmonger を使用したサービスの IdM 証明書の取得

Identity Management (IdM) が統合 IdM 認証局 (CA) とともにインストールされていると、certmonger サービスを使用してシステムおよびサービス証明書を追跡し、更新します。証明書の期限が切れると、certmonger は次の方法で更新プロセスを管理します。

さまざまなサーバーのさまざまなキーペアと発行名を持つサービス証明書 (HTTP、LDAP、PKINIT など) とは異なり、IdM システム証明書とその鍵はすべての CA レプリカで共有されます。IdM システム証明書には、以下が含まれます。

certmonger サービスは、統合 CA を使用した IdM 環境のインストール時に要求された IdM システム証明書およびサービス証明書を追跡します。Certmonger は、IdM ホスト上で実行されている他のサービスに対してシステム管理者が手動で要求した証明書も追跡します。Certmonger では、外部 CA 証明書またはユーザー証明書は追跡されません。

具体的には、システム管理者は、getcert ユーティリティーを使用して以下のことができます。