30.2. Healthcheck을 사용하여 시스템 인증서 검사

프로세스

• 다음과 같이 입력합니다.

  # ipa-healthcheck --source=ipahealthcheck.dogtag.ca

  Copy to Clipboard Toggle word wrap

  --source=ipahealthcheck.dogtag.ca 옵션을 사용하면 Healthcheck가 인증서 테스트만 수행할 수 있습니다.

  성공적인 테스트의 예는 다음과 같습니다.

  {
    "source: ipahealthcheck.dogtag.ca",
    "check: DogtagCertsConfigCheck",
    "result: SUCCESS",
    "uuid: 9b366200-9ec8-4bd9-bb5e-9a280c803a9c",
    "when: 20191008135826Z",
    "duration: 0.252280",
    "kw:" {
      "key": "Server-Cert cert-pki-ca",
      "configfile":  "/var/lib/pki/pki-tomcat/conf/ca/CS.cfg"
      }
  }

  Copy to Clipboard Toggle word wrap

  실패한 테스트의 예는 다음과 같습니다.

  {
    "source: ipahealthcheck.dogtag.ca",
    "check: DogtagCertsConfigCheck",
    "result: CRITICAL",
    "uuid: 59d66200-1447-4b3b-be01-89810c803a98",
    "when: 20191008135912Z",
    "duration: 0.002022",
    "kw:" {
      "exception": "NSDB /etc/pki/pki-tomcat/alias not initialized",
      }
  }

  Copy to Clipboard Toggle word wrap