8.2. INI ファイルからカスタム認証局設定を使用して IdM サーバーまたはレプリカをインストールする

手順

1. カスタム CA 設定を含む INI 形式のテキストファイルを作成します。各パラメーターを新しい行に記述します。この例では、CA 署名鍵のサイズを 4096 ビットに設定します。

   [CA]
   pki_ca_signing_key_size=4096

   Copy to Clipboard Toggle word wrap

2. --pki-config-override パラメーターを使用して、INI ファイルをインストールスクリプトに渡します。

   1. IdM サーバーをインストールするには、次のコマンドを実行します。

      # ipa-server-install --pki-config-override <pkiconfig.ini>

      Copy to Clipboard Toggle word wrap

   2. IdM レプリカをインストールするには、次のコマンドを実行します。

      # ipa-replica-install --pki-config-override <pkiconfig.ini>

      Copy to Clipboard Toggle word wrap