24.2. 외부 CA에서 발급한 인증서 관리


24.2.1. 명령줄: 외부 CA에서 발급한 인증서 추가 및 제거

사용자, 호스트 또는 서비스에 인증서를 추가하려면 다음을 수행합니다.
  • ipa user-add-cert
  • ipa host-add-cert
  • ipa service-add-cert
사용자, 호스트 또는 서비스에서 인증서를 제거하려면 다음을 수행합니다.
  • ipa user-remove-cert
  • ipa host-remove-cert
  • ipa service-remove-cert
IdM에서 제거한 후 외부 CA에서 발급한 인증서는 취소되지 않습니다. 인증서가 IdM CA 데이터베이스에 없기 때문입니다. 이러한 인증서는 외부 CA 측에서만 수동으로 취소할 수 있습니다.
명령에는 다음 정보를 지정해야 합니다.
  • 사용자, 호스트 또는 서비스의 이름
  • Base64로 인코딩된 DER 인증서
명령을 대화식으로 실행하려면 옵션을 추가하지 않고 실행합니다.
명령과 함께 필요한 정보를 직접 제공하려면 명령줄 인수 및 옵션을 사용합니다.
$ ipa user-add-cert user --certificate=MIQTPrajQAwg...
Copy to Clipboard Toggle word wrap
참고
인증서 내용을 명령줄에 복사하여 붙여넣는 대신 인증서를 DER 형식으로 변환한 다음 base64로 다시 코딩할 수 있습니다. 예를 들어 user_cert.pem 인증서를 사용자에게 추가하려면 다음을 수행합니다.
$ ipa user-add-cert user --certificate="$(openssl x509 -outform der -in user_cert.pem | base64 -w 0)"
Copy to Clipboard Toggle word wrap

24.2.2. 웹 UI: 외부 CA에서 발급한 인증서 추가 및 제거

사용자, 호스트 또는 서비스에 인증서를 추가하려면 다음을 수행합니다.
  1. ID 탭을 열고 사용자,호스트 또는 서비스를 선택합니다.
  2. 사용자, 호스트 또는 서비스의 이름을 클릭하여 구성 페이지를 엽니다.
  3. certificate 항목 옆에 있는 Add 클릭합니다.

    그림 24.4. 사용자 계정에 인증서 추가

    사용자 계정에 인증서 추가
  4. Base64 또는 PEM 인코딩 형식으로 인증서를 텍스트 필드에 붙여넣고 추가 를 클릭합니다.
  5. 저장 을 클릭하여 변경 사항을 저장합니다.
사용자, 호스트 또는 서비스에서 인증서를 제거하려면 다음을 수행합니다.
  1. ID 탭을 열고 사용자,호스트 또는 서비스를 선택합니다.
  2. 사용자, 호스트 또는 서비스의 이름을 클릭하여 구성 페이지를 엽니다.
  3. 삭제할 인증서 옆에 있는 작업을 클릭하고 삭제를 선택합니다.
  4. 저장 을 클릭하여 변경 사항을 저장합니다.
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2026 Red Hat
맨 위로 이동