11.2.2. コマンドラインでのサービスおよび証明書の追加
- サービスプリンシパルを作成します。サービスは、service/FQDN などの名前で認識されます。
kinit admin ipa service-add serviceName/hostname
[jsmith@ipaserver ~]$ kinit admin [jsmith@ipaserver ~]$ ipa service-add serviceName/hostname
Copy to Clipboard Copied! 以下に例を示します。ipa service-add HTTP/server.example.com
$ ipa service-add HTTP/server.example.com ------------------------------------------------------- Added service "HTTP/server.example.com@EXAMPLE.COM" ------------------------------------------------------- Principal: HTTP/server.example.com@EXAMPLE.COM Managed by: ipaserver.example.com
Copy to Clipboard Copied! - サービスの証明書を作成します。キータブをサービスの適切なディレクトリーにコピーしてください。以下に例を示します。
ipa cert-request --principal=HTTP/web.example.com example.csr
$ ipa cert-request --principal=HTTP/web.example.com example.csr
Copy to Clipboard Copied! ヒント--add
オプションを使用して、証明書の要求時にサービスを自動作成します。ipa-getcert request -d /etc/httpd/alias -n Server-Cert -K HTTP/client1.example.com -N 'CN=client1.example.com,O=EXAMPLE.COM'
$ ipa-getcert request -d /etc/httpd/alias -n Server-Cert -K HTTP/client1.example.com -N 'CN=client1.example.com,O=EXAMPLE.COM'
Copy to Clipboard Copied!