9.2. Healthcheck를 사용하여 시스템 인증서 확인
Healthcheck 툴을 사용하여 IdM(Identity Management) 인증서의 독립 실행형 수동 테스트를 실행하려면 다음 절차를 따르십시오.
절차
다음과 같이 입력합니다.
# ipa-healthcheck --source=ipahealthcheck.dogtag.ca-
--source=ipahealthcheck.dogtag.ca옵션을 사용하면 Healthcheck가 인증서 테스트만 수행할 수 있습니다.
-
성공적인 테스트의 예:
{
"source: ipahealthcheck.dogtag.ca",
"check: DogtagCertsConfigCheck",
"result: SUCCESS",
"uuid: 9b366200-9ec8-4bd9-bb5e-9a280c803a9c",
"when: 20191008135826Z",
"duration: 0.252280",
"kw:" {
"key": "Server-Cert cert-pki-ca",
"configfile": "/var/lib/pki/pki-tomcat/conf/ca/CS.cfg"
}
}
실패한 테스트의 예는 다음과 같습니다.
{
"source: ipahealthcheck.dogtag.ca",
"check: DogtagCertsConfigCheck",
"result: CRITICAL",
"uuid: 59d66200-1447-4b3b-be01-89810c803a98",
"when: 20191008135912Z",
"duration: 0.002022",
"kw:" {
"exception": "NSDB /etc/pki/pki-tomcat/alias not initialized",
}
}
참고
문제를 찾을 때 모든 IdM 서버에서 인증서 테스트를 실행합니다.