4.3. IdM CLI를 사용하여 IdM 사용자, 호스트 또는 서비스 계정에서 외부 CA에서 발급한 인증서 제거

프로세스

1. IdM 사용자가 인증서를 제거하려면 다음을 입력합니다.

   $ ipa user-remove-cert user --certificate=MIQTPrajQAwg...

   Copy to Clipboard Toggle word wrap

   또는 옵션을 추가하지 않고 ipa user-remove-cert 명령을 대화식으로 실행할 수 있습니다.

2. 다음 정보를 지정합니다.

   • 사용자 이름
   • Base64로 인코딩된 DER 인증서
   참고

   인증서 내용을 복사하여 명령줄에 붙여넣는 대신 인증서를 DER 형식으로 변환한 다음 Base64로 다시 인코딩할 수 있습니다. 예를 들어 사용자 에서 user_cert.pem 인증서를 제거하려면 다음을 입력합니다.

   +

   $ ipa user-remove-cert user --certificate="$(openssl x509 -outform der -in user_cert.pem | base64 -w 0)"

   Copy to Clipboard Toggle word wrap

3. IdM 호스트에서 인증서를 제거하려면 다음을 입력합니다.

   • ipa host-remove-cert

4. IdM 서비스에서 인증서를 제거하려면 다음을 입력합니다.

   • ipa service-remove-cert