28장. 특정 인증서 그룹을 신속하게 무효화

프로세스

1. 선택 사항: IdM 환경의 모든 CA ACL을 보려면 ipa caacl-find 명령을 입력합니다.

   $ ipa caacl-find
   -----------------
   3 CA ACLs matched
   -----------------
     ACL name: hosts_services_caIPAserviceCert
     Enabled: TRUE
   
     ACL name: TLS_web_server_authentication
     Enabled: TRUE
   
     ACL name: TLS_web_client_authentication
     Enabled: TRUE

   Copy to Clipboard Toggle word wrap

2. 선택 사항: CA ACL의 세부 정보를 보려면 ipa caacl-show 명령을 입력하고 CA ACL 이름을 지정합니다.

   $ ipa caacl-show TLS_web_server_authentication
     ACL name: TLS_web_server_authentication
     Description: CAACL for web servers authenticating to web clients using certificates issued by webserver-ca
     Enabled: TRUE
     CAs: webserver-ca
     Profiles: caIPAserviceCert
     Services: HTTP/rhel8server.idm.example.com@IDM.EXAMPLE.COM

   Copy to Clipboard Toggle word wrap

3. CA ACL을 비활성화하려면 ipa caacl-disable 명령을 입력하고 CA ACL 이름을 지정합니다.

   • TLS_web_server_authentication CA ACL을 비활성화하려면 다음을 입력합니다.

     $ ipa caacl-disable TLS_web_server_authentication
     -------------------------------------------------
     Disabled CA ACL "TLS_web_server_authentication"
     -------------------------------------------------

     Copy to Clipboard Toggle word wrap

   • TLS_web_client_authentication CA ACL을 비활성화하려면 다음을 입력합니다.

     $ ipa caacl-disable TLS_web_client_authentication
     -------------------------------------------------
     Disabled CA ACL "TLS_web_client_authentication"
     -------------------------------------------------

     Copy to Clipboard Toggle word wrap

   이제 유일하게 활성화된 CA ACL은 hosts_services_caIPAserviceCert CA ACL입니다.

   중요

   hosts_services_caIPAserviceCert CA ACL을 비활성화하는 방법에 대해 매우 주의하십시오. caIPAserviceCert 프로필과 함께 ipa CA를 사용하도록 부여하는 다른 CA ACL 없이 host_services_ caIPAserviceCert 를 비활성화하면 IdM HTTP 및 LDAP 인증서의 인증서 갱신이 실패합니다. 만료된 IdM HTTP 및 LDAP 인증서로 인해 IdM 시스템이 실패합니다.