30.2. ルート CA として外部 CA を使用する最初の IdM CA を既存の IdM ドメインにインストール
以前に認証局 (CA) コンポーネントなしで Identity Management (IdM) をインストールした場合は、後で CA を IdM サーバーにインストールできます。この手順に従って、idmserver サーバーに外部ルート CA に従属する IdM CA をインストールし、その間に 0 個または複数の中間 CA を配置します。
前提条件
-
idmserver に対する
root権限がある。 - IdM サーバーが idmserver にインストールされている。
- IdM デプロイメントには CA がインストールされていません。
-
IdM
Directory Managerパスワードを把握している。
手順
インストールを開始します。
[root@idmserver ~] ipa-ca-install --external-ca- コマンドラインインターフェイスから、証明書署名要求 (CSR) が保存されたことが通知されるまで待ちます。
- CSR を外部 CA に送信します。
- 発行された証明書を IdM サーバーにコピーします。
外部 CA ファイルへの証明書および完全パスを
ipa-ca-installに追加してインストールを続行します。[root@idmserver ~]# ipa-ca-install --external-cert-file=/root/master.crt --external-cert-file=/root/ca.crtトポロジー内の各 IdM ホストで、
ipa-certupdateユーティリティーを実行して、IdM LDAP からの新しい証明書に関する情報でホストを更新します。重要IdM CA 証明書の生成後に
ipa-certupdateを実行できないということは、証明書が他の IdM マシンに配布されないことを意味します。
