11.2.2. コマンドラインでのサービスおよび証明書の追加
- サービスプリンシパルを作成します。サービスは、service/FQDN などの名前で認識されます。
[jsmith@ipaserver ~]$ kinit admin [jsmith@ipaserver ~]$ ipa service-add serviceName/hostname
以下に例を示します。$ ipa service-add HTTP/server.example.com ------------------------------------------------------- Added service "HTTP/server.example.com@EXAMPLE.COM" ------------------------------------------------------- Principal: HTTP/server.example.com@EXAMPLE.COM Managed by: ipaserver.example.com
- サービスの証明書を作成します。キータブをサービスの適切なディレクトリーにコピーしてください。以下に例を示します。
$ ipa cert-request --principal=HTTP/web.example.com example.csr
ヒント--addオプションを使用して、証明書の要求時にサービスを自動作成します。$ ipa-getcert request -d /etc/httpd/alias -n Server-Cert -K HTTP/client1.example.com -N 'CN=client1.example.com,O=EXAMPLE.COM'
