22.2. 更新サーバー上の期限切れサービス証明書の回復

手順

1. 更新サーバー上の IdM サービスを停止します。

   # ipactl stop

   Copy to Clipboard Toggle word wrap

2. ipa-cert-fix を実行して以下を実行します。

   • 追跡対象の証明書を検査します。
   • LDAP 内の証明書の有効期限をリセットします。

   • certmonger が新しい証明書を発行できるようにします。

     プロンプトが表示されたら、yes と入力して続行します。

     # ipa-cert-fix

     Copy to Clipboard Toggle word wrap
     警告

     CA の有効期限が切れている場合は、ipa-cert-fix コマンドを実行しないでください。その場合は、このステップをスキップしてください。

3. ipa-certupdate を実行して、新しく修正および発行された証明書をすべてのシステムサービスに伝播します。

   # ipa-certupdate

   Copy to Clipboard Toggle word wrap

4. IdM を再起動して確認します。

   # ipactl restart

   Copy to Clipboard Toggle word wrap