19장. IdM이 오프라인 상태일 때 만료된 시스템 인증서 갱신

프로세스

1. 선택 사항: 시스템을 백업합니다. ipa-cert-fix 가 nssdbs 에 대한 되돌릴 수 없는 변경을 수행하기 때문에 이는 매우 권장됩니다. ipa-cert-fix 도 LDAP를 변경하므로 전체 클러스터를 백업하는 것이 좋습니다.

2. ipa-cert-fix 툴을 시작하여 시스템을 분석하고 갱신이 필요한 만료된 인증서를 나열합니다.

   # ipa-cert-fix
   ...
   The following certificates will be renewed:
   
   Dogtag sslserver certificate:
     Subject: CN=ca1.example.com,O=EXAMPLE.COM 201905222205
     Serial:  13
     Expires: 2019-05-12 05:55:47
   ...
   Enter "yes" to proceed:

   Copy to Clipboard Toggle word wrap

3. yes 를 입력하여 갱신 프로세스를 시작합니다.

   Enter "yes" to proceed: true
   Proceeding.
   Renewed Dogtag sslserver certificate:
     Subject: CN=ca1.example.com,O=EXAMPLE.COM 201905222205
     Serial:  268369925
     Expires: 2021-08-14 02:19:33
   ...
   
   Becoming renewal master.
   The ipa-cert-fix command was successful

   Copy to Clipboard Toggle word wrap

   ipa-cert-fix 가 모든 만료된 인증서를 갱신하기까지 최대 1분이 걸릴 수 있습니다.

1. LDAP 복제가 토폴로지에서 작동하는지 확인한 후 위의 절차에 따라 먼저 하나의 CA 서버에서 ipa-cert-fix 를 실행합니다.
2. 다른 CA 서버에서 ipa-cert-fix 를 실행하기 전에, 공유 인증서의 불필요한 갱신을 방지하기 위해 getcert-resubmit 을 통해 공유 인증서의 Certmonger 갱신을 트리거합니다.