31장. CA 없이 배포의 IdM 서버에 IdM CA 서비스 추가

CA(인증 기관) 구성 요소 없이 IdM(Identity Management) 도메인을 이전에 설치한 경우 IdM CA 서비스를 도메인에 추가하여 내부 인증서 관리를 활성화하고 보안을 강화할 수 있습니다.

31.1. 첫 번째 IdM CA를 루트 CA로 기존 IdM 도메인에 설치
링크 복사

CA 없이 설치된 기존 IdM 서버에 IdM(Identity Management) 인증 기관(CA)을 설치합니다. 외부 루트 CA에 대한 종속성 없이 로컬 인증서 서비스를 제공하고 보안 인프라에 대한 제어를 유지 관리할 수 있습니다.

사전 요구 사항

프로세스

idmserver 에서 IdM 인증서 서버 CA를 설치합니다.
```
[root@idmserver ~] ipa-ca-install
```
토폴로지의 각 IdM 호스트에서 ipa-certupdate 유틸리티를 실행하여 IdM LDAP의 새 인증서에 대한 정보로 호스트를 업데이트합니다.
중요
IdM CA 인증서를 생성한 후 ipa-certupdate 를 실행하지 않으면 인증서가 다른 IdM 시스템에 배포되지 않습니다.