30.2. Healthcheck ツールを使用した証明書のスクリーニング

前提条件

• root 権限がある。

手順

• 以下を入力します。

  # ipa-healthcheck --source=ipahealthcheck.ipa.certs

  Copy to Clipboard Toggle word wrap

  • --source=ipahealthcheck.ipa.certs オプションを指定すると、IdM Healthcheck によって certmonger 証明書テストだけが実行されます。

    テストに成功すると、空の括弧が表示されます。

    []

    Copy to Clipboard Toggle word wrap

    失敗したテストでは、以下の出力が表示されます。

    {
      "source": "ipahealthcheck.ipa.certs",
      "check": "IPACertfileExpirationCheck",
      "result": "ERROR",
      "kw": {
        "key": 1234,
        "dbdir": "/path/to/nssdb",
        "error": [error],
        "msg": "Unable to open NSS database '/path/to/nssdb': [error]"
      }
    }

    Copy to Clipboard Toggle word wrap

    上記の IPACertfileExpirationCheck テストは、NSS データベースを開くときに失敗しています。

  注記

  問題をチェックする際には、この一連の Healthcheck テストをすべての IdM サーバーに対して実行してください。