24장. certmonger를 사용하여 서비스에 대한 IdM 인증서 가져오기

통합된 IdM 인증 기관(CA)과 함께 IdM(Identity Management)을 설치하면 certmonger 서비스를 사용하여 시스템 및 서비스 인증서를 추적 및 갱신합니다. 인증서가 만료 날짜에 도달하면 certmonger 는 다음을 통해 갱신 프로세스를 관리합니다.

다른 서버에 키 쌍 및 제목 이름이 다른 서비스 인증서(예: HTTP,LDAP 및 PKINIT)와 달리 IdM 시스템 인증서와 해당 키는 모든 CA 복제본에서 공유합니다. IdM 시스템 인증서는 다음과 같습니다.

certmonger 서비스는 통합 CA를 사용하여 IdM 환경을 설치하는 동안 요청된 IdM 시스템 및 서비스 인증서를 추적합니다. certmonger 는 IdM 호스트에서 실행되는 다른 서비스에 대해 시스템 관리자가 수동으로 요청한 인증서도 추적합니다. certmonger 는 외부 CA 인증서 또는 사용자 인증서를 추적하지 않습니다.

특히 시스템 관리자는 getcert 유틸리티를 사용하여 다음을 수행할 수 있습니다.