17장. IdM CA 갱신 서버 사용

CA 갱신 서버의 역할

IdM CA,IdM CA 하위 시스템 및 IdM RA 인증서는 IdM 배포에 중요합니다. 각 인증서는 /etc/pki/pki-tomcat/ 디렉터리의 NSS 데이터베이스에 저장되며 LDAP 데이터베이스 항목으로도 저장됩니다. LDAP에 저장된 인증서는 NSS 데이터베이스에 저장된 인증서와 일치해야 합니다. 일치하지 않으면 IdM 프레임워크와 IdM CA 간에 인증 오류가 발생하고 IdM CA와 LDAP 간에 인증 오류가 발생합니다.

CA 복제본에서 certmonger 서비스의 역할

모든 IdM CA 복제본에서 실행되는 certmonger 서비스는 dogtag-ipa-ca-renew-agent 갱신 도우미를 사용하여 IdM 시스템 인증서를 추적합니다. 갱신 도우미 프로그램은 CA 갱신 서버 구성을 읽습니다. CA 갱신 서버가 아닌 각 CA 복제본에서 갱신 도우미는 ca_renewal LDAP 항목에서 최신 시스템 인증서를 검색합니다. 완전히 certmonger 갱신 시도가 발생할 때 비 결정적 (non-determinism)으로 인해 dogtag-ipa-ca-renew-agent 도우미는 CA 갱신 서버가 실제로 인증서를 갱신하기 전에 시스템 인증서를 업데이트하려고 시도하는 경우가 있습니다. 이 경우 이전 인증서가 CA 복제본의 certmonger 서비스로 반환됩니다. certmonger 서비스는 데이터베이스에 이미 저장된 인증서와 동일한 인증서로, CA 갱신 서버에서 업데이트된 인증서를 검색할 때까지 개별 시도 사이에 인증서를 갱신하려고 시도합니다.

IdM CA 갱신 서버의 올바른 기능

포함된 CA가 있는 IdM 배포는 IdM CA와 함께 설치되거나 나중에 IdM CA 서버가 설치된 IdM 배포입니다. CA가 포함된 IdM 배포에는 항상 업데이트 서버로 정확히 하나의 CA 복제본이 구성되어 있어야 합니다. 갱신 서버는 온라인 상태이고 완전하게 기능해야 하며 다른 서버와 적절하게 복제해야 합니다.