7.5.3. IdM CLI를 사용하여 통합 IdM CA로 인증서 취소
인증서의 개인 키가 손실된 경우 악용을 방지하기 위해 인증서를 취소해야 합니다. IdM CLI를 사용하여 IdM CA에서 발급한 인증서를 취소할 수 있습니다.
프로세스
ipa cert-revoke명령을 사용하여 다음을 지정합니다.- 인증서 일련 번호
취소 이유의 ID 번호입니다. 자세한 내용은 인증서 해지 이유를 참조하십시오.
예를 들어 이유 1:
키Compromized 이므로 일련 번호1032로 인증서를 취소하려면 다음을 입력합니다.$ ipa cert-revoke 1032 --revocation-reason=1