27.2. 現在の PKINIT 設定の表示
IdM には、ドメインの PKINIT 設定をクエリーするのに使用できるコマンドが複数用意されています。
ドメインの PKINIT のステータスを確認するには、ipa pkinit-status コマンドを使用します。
ログインしているサーバーで PKINIT のステータスを確認するには、ipa-pkinit-manage status コマンドを使用します。
ipa-pkinit-manage status
# ipa-pkinit-manage status
PKINIT is enabled
The ipa-pkinit-manage command was successful
このコマンドは、
enabled
または disabled
として PKINIT 設定の状態を表示します。
Enabled
: PKINIT は、統合 IdM CA または外部 PKINIT 証明書により署名された証明書を使用して設定されます。「IdM バージョンが異なるデフォルトの PKINIT ステータス」も参照してください。Disabled
: IdM は、IdM サーバーでの内部目的でのみ PKINIT を使用します。
IdM クライアントの PKINIT に対応するアクティブな Kerberos 鍵配布センター (KDC) がある IdM サーバーを表示するには、任意のサーバーで ipa config-show コマンドを使用します。
関連情報
- PKINIT のステータスを報告するコマンドラインツールの詳細は、ipa help pkinit コマンドを使用します。