3.3. クライアントエンタイトルメント証明書が FUTURE 暗号化ポリシーに準拠しているかどうかの確認

手順

1. クライアント RPM、または RPM がインストールされているマシンで、クライアントエンタイトルメント証明書が保存されるパスを指定して以下のコマンドを実行します。

   Copy to Clipboard Toggle word wrap

   # openssl x509 -noout -text -in /etc/pki/rhui/product/content.crt | grep bit

2. RSA 鍵の長さを確認します。

   • 長さが 2048 ビットの場合には、クライアントエンタイトルメント証明書は FUTURE ポリシーに準拠していません。
   • 長さが 4096 ビットの場合には、クライアントエンタイトルメント証明書は FUTURE ポリシーに準拠しています。