6.6. Red Hat Identity Manager (IdM) LDAPS 証明書のインストール

手順

1. IdM の環境で、LDAPS 証明書を見つけます。このファイルの場所は、/etc/openldap/ldap.conf で確認することができます。

   Copy to Clipboard Toggle word wrap

   TLS_CACERT /etc/ipa/ca.crt

2. keystone サービスを実行しているコントローラーノードにファイルをコピーします。たとえば、scp コマンドは ca.crt ファイルを node.lab.local にコピーします。

   Copy to Clipboard Toggle word wrap

   # scp /etc/ipa/ca.crt root@node.lab.local:/root/

3. ca.crt ファイルを証明書のディレクトリーにコピーします。keystone サービスは、この場所を使用して証明書にアクセスします。

   Copy to Clipboard Toggle word wrap

   # cp ca.crt /etc/pki/ca-trust/source/anchors

4. (オプション) ldapsearch などの診断のコマンドを実行する必要がある場合には、RHEL の証明書ストアに証明書を追加する必要もあります。

   1. 3.コントローラーノードで .crt を .pem 形式に変換します。

      Copy to Clipboard Toggle word wrap

      # openssl x509 -in ca.crt -out ca.pem -outform PEM

   2. コントローラーノードに .pem をインストールします。たとえば、Red Hat Enterprise Linux の場合は以下を実行します。

      Copy to Clipboard Toggle word wrap

      # cp ca.pem /etc/pki/ca-trust/source/anchors/
      # update-ca-trust