2.6. IdM CLI でユーザーエントリーに証明書を追加する

手順

1. 別のユーザーに証明書を追加する場合は、管理者として IdM CLI にログインします。

   [user@client SmartCard]$ kinit admin

   Copy to Clipboard Toggle word wrap

   独自のプロファイルに証明書を追加する場合は、管理者の認証情報が必要ありません。

   [user@client SmartCard]$ kinit <smartcard_user>

   Copy to Clipboard Toggle word wrap

2. ヘッダーとフッターのある証明書を含む環境変数を作成し、1 行に連結します。これは、ipa user-add-cert コマンドで必要な形式です。

   [user@client SmartCard]$ export CERT=`openssl x509 -outform der -in testuser.crt | base64 -w0 -`

   Copy to Clipboard Toggle word wrap

   testuser.crt ファイルの証明書は、PEM 形式である必要があることに注意してください。

3. ipa user-add-cert コマンドを使用して、<smartcard_user> のプロファイルに証明書を追加します。

   [user@client SmartCard]$ ipa user-add-cert <smartcard_user> --certificate=$CERT

   Copy to Clipboard Toggle word wrap

   <smartcard_user> エントリーに外部証明書が含まれるようになります。