2.8. RHEL 10 IdM サーバーへの CA 更新サーバーロールの割り当て

手順

1. rhel10.example.com で、新しい CA 更新サーバーとして rhel10.example.com を設定します。

   [root@rhel10 ~]# ipa config-mod --ca-renewal-master-server rhel10.example.com
     ...
     IPA masters: rhel9.example.com, rhel10.example.com
     IPA CA servers: rhel9.example.com, rhel10.example.com
     IPA CA renewal master: rhel10.example.com

   出力で更新が成功したことを確認します。

2. rhel10.example.com で、証明書更新タスクを有効にします。

   1. /etc/pki/pki-tomcat/ca/CS.cfg 設定ファイルを開いて編集します。
   2. ca.certStatusUpdateInterval エントリーを削除するか、適切な間隔 (秒単位) に設定します。デフォルト値は 600 です。
   3. /etc/pki/pki-tomcat/ca/CS.cfg 設定ファイルを保存して閉じます。

   4. IdM サービスを再起動します。

      [user@rhel10 ~]$ ipactl restart

3. rhel9.example.com で、証明書更新タスクを無効にします。

   1. /etc/pki/pki-tomcat/ca/CS.cfg 設定ファイルを開いて編集します。

   2. ca.certStatusUpdateInterval を 0 に変更するか、以下のエントリーを追加します (存在しない場合)。

      ca.certStatusUpdateInterval=0

   3. /etc/pki/pki-tomcat/ca/CS.cfg 設定ファイルを保存して閉じます。

   4. IdM サービスを再起動します。

      [user@rhel9 ~]$ ipactl restart