2.6. IdM CLI의 사용자 항목에 인증서 추가

프로세스

1. 다른 사용자에게 인증서를 추가하려면 IdM CLI에 관리자로 로그인합니다.

   [user@client SmartCard]$ kinit admin

   Copy to Clipboard Toggle word wrap

   자체 프로필에 인증서를 추가하려면 관리자의 인증 정보가 필요하지 않습니다.

   [user@client SmartCard]$ kinit <smartcard_user>

   Copy to Clipboard Toggle word wrap

2. ipa user-add-cert 명령에서 예상되는 형식인 헤더 및 footer가 제거 및 연결된 인증서가 포함된 환경 변수를 생성합니다.

   [user@client SmartCard]$ export CERT=`openssl x509 -outform der -in testuser.crt | base64 -w0 -`

   Copy to Clipboard Toggle word wrap

   testuser.crt 파일의 인증서는 PEM 형식이어야 합니다.

3. ipa user-add-cert 명령을 사용하여 < smartcard_user >의 프로필에 인증서를 추가합니다.

   [user@client SmartCard]$ ipa user-add-cert <smartcard_user> --certificate=$CERT

   Copy to Clipboard Toggle word wrap