22.2. 갱신 서버의 만료된 서비스 인증서에서 복구

프로세스

1. 갱신 서버에서 IdM 서비스를 중지합니다.

   # ipactl stop

   Copy to Clipboard Toggle word wrap

2. ipa-cert-fix 를 실행하여 다음을 수행합니다.

   • 추적된 인증서를 검사합니다.
   • LDAP의 인증서 만료 날짜를 재설정합니다.

   • certmonger 가 새 인증서를 발행하도록 허용합니다.

     메시지가 표시되면 yes 를 입력하여 계속합니다.

     # ipa-cert-fix

     Copy to Clipboard Toggle word wrap
     주의

     CA가 만료된 경우 ipa-cert-fix 명령을 실행하지 마십시오. 이 경우 이 단계를 건너뜁니다.

3. ipa-certupdate 를 실행하여 새로 수정된 인증서를 모든 시스템 서비스에 전파합니다.

   # ipa-certupdate

   Copy to Clipboard Toggle word wrap

4. IdM을 다시 시작하고 다음을 확인합니다.

   # ipactl restart

   Copy to Clipboard Toggle word wrap