26.17. CA 갱신 서버 및 CRL 게시자 서버로 복제본 승격

CA 갱신 서버 또는 CRL 게시자 역할을 다른 IdM CA 서버로 전송하여 인증서 관리 책임을 재배포하거나 서버 유지 관리를 준비합니다.

IdM 배포에서 포함된 CA(인증 기관)를 사용하는 경우 IdM(Identity Management) CA 서버 중 하나가 CA 갱신 서버 역할을 하는 경우 CA 하위 시스템 인증서의 갱신을 관리하는 서버입니다. IdM CA 서버 중 하나는 인증서 해지 목록을 생성하는 서버인 IdM CRL 게시자 서버 역할을 합니다.

기본적으로 CA 갱신 서버 및 CRL 게시자 서버 역할은 ipa-server-install 또는 ipa-ca-install 명령을 사용하여 시스템 관리자가 CA 역할을 설치한 첫 번째 서버에 설치됩니다. 그러나 두 역할 중 하나를 CA 역할이 활성화된 다른 IdM 서버로 전송할 수 있습니다.