5장. IdM에서 작동하도록 인증서 형식 변환

IdM의 스마트 카드 인증을 포함한 인증서 인증은 사용자가 제공하는 인증서 또는 사용자의 IdM 프로필에 저장된 인증서 데이터를 비교하여 진행됩니다.

따라서 사용자 프로필에 인증서를 로드하는 것과 같은 프로세스는 개인 키가 포함되지 않은 인증서 파일만 허용합니다.

마찬가지로 시스템 관리자가 외부 CA 인증서를 제공하는 경우 공개 데이터(개인 키가 없는 인증서)만 제공합니다. IdM 서버 또는 스마트 카드 인증을 위한 IdM 클라이언트를 구성하기 위한 ipa-advise 유틸리티에서는 입력 파일에 외부 CA의 인증서가 포함되지만 개인 키는 포함할 것으로 예상합니다.

DER 를 사용하여 인코딩된 인증서는 바이너리 X509 디지털 인증서 파일입니다. 바이너리 파일로 인증서는 사람이 읽을 수 없습니다. DER 파일은 .der 파일 이름 확장자를 사용하는 경우가 있지만 .crt 및 .cer 파일 이름 확장자가 있는 파일에 DER 인증서도 포함됩니다. 키가 포함된 DER 파일의 이름은 .key .key 로 지정할 수 있습니다.

PEM Base64를 사용하여 인코딩된 인증서는 사람이 읽을 수 있는 파일입니다. 이 파일에는 "----BEGIN …​" 줄이 붙은 ASCII (Base64) 무장된 데이터가 포함되어 있습니다. PEM 파일은 .pem 파일 이름 확장자를 사용하는 경우가 있지만 .crt 및 .cer 파일 이름 확장자가 있는 파일에 PEM 인증서도 포함됩니다. 키가 포함된 PEM 파일의 이름은 .key 로 지정할 수 있습니다.

ipa 명령에 따라 허용되는 인증서 유형에 대한 제한 사항이 다릅니다. 예를 들어 ipa user-add-cert 명령은 base64 형식으로 인코딩된 인증서만 허용하지만 ipa-server-certinstall 은 PEM, DER, PKCS #7, PKCS #8 및 PKCS #12 인증서를 허용합니다.

IdM의 인증서 관련 명령 및 형식은 명령이 허용하는 인증서 형식과 함께 추가 ipa 명령을 나열합니다.

CLI를 사용하여 IdM에 액세스할 때 사용자는 다음 방법 중 하나를 통해 인증서에 해당하는 개인 키가 있음을 증명합니다.

*openssl x509 -noout -text -in ca.pem*

$ *openssl x509 -noout -text -in ca.pem*

두 개의 인증서가 다른 행을 비교하려면 다음을 수행하십시오.

diff cert1.crt cert2.crt

$ diff cert1.crt cert2.crt

두 개의 인증서가 있는 행과 비교하려면 다음 두 열에 표시되는 출력과 다릅니다.

diff cert1.crt cert2.crt -y

$ diff cert1.crt cert2.crt -y