検索

30.2. ルート CA として外部 CA を使用する最初の IdM CA を既存の IdM ドメインにインストール

download PDF

以前に認証局 (CA) コンポーネントなしで Identity Management (IdM) をインストールした場合は、後で CA を IdM サーバーにインストールできます。この手順に従って、idmserver サーバーに外部ルート CA に従属する IdM CA をインストールし、その間に 0 個または複数の中間 CA を配置します。

前提条件

  • idmserver に対する root 権限がある。
  • IdM サーバーが idmserver にインストールされている。
  • IdM デプロイメントには CA がインストールされていません。
  • IdM Directory Manager パスワードを把握している。

手順

  1. インストールを開始します。

    [root@idmserver ~] ipa-ca-install --external-ca
  2. コマンドラインインターフェイスから、証明書署名要求 (CSR) が保存されたことが通知されるまで待ちます。
  3. CSR を外部 CA に送信します。
  4. 発行された証明書を IdM サーバーにコピーします。
  5. 外部 CA ファイルへの証明書および完全パスを ipa-ca-install に追加してインストールを続行します。

    [root@idmserver ~]# ipa-ca-install --external-cert-file=/root/master.crt --external-cert-file=/root/ca.crt
  6. トポロジー内の各 IdM ホストで、ipa-certupdate ユーティリティーを実行して、IdM LDAP からの新しい証明書に関する情報でホストを更新します。

    重要

    IdM CA 証明書の生成後に ipa-certupdate を実行できないということは、証明書が他の IdM マシンに配布されないことを意味します。

Red Hat logoGithubRedditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

© 2024 Red Hat, Inc.