22.3. OpenPegasus에 대한 SSL 인증서 구성

관리 시스템에서 클라이언트 시스템의 /etc/Pegasus/server.pem 인증서를 클라이언트 시스템의 /etc/pki/ca-trust/source/anchors/ 디렉터리로 복사합니다. 이렇게 하려면 쉘 프롬프트에서 root 로 다음을 입력합니다.

scp root@hostname:/etc/Pegasus/server.pem /etc/pki/ca-trust/source/anchors/pegasus-hostname.pem

hostname 을 관리 시스템의 호스트 이름으로 교체합니다. 이 명령은 sshd 서비스가 관리 시스템에서 실행되고 있고 root 사용자가 SSH 프로토콜을 통해 시스템에 로그인할 수 있도록 구성된 경우에만 작동합니다. sshd 서비스를 설치 및 구성하고 scp 명령을 사용하여 SSH 프로토콜을 통해 파일을 전송하는 방법에 대한 자세한 내용은 12장. OpenSSH 을 참조하십시오.

검사 합계를 원본 파일의 검사 합계와 비교하여 클라이언트 시스템에서 인증서의 무결성을 확인합니다. 관리 시스템에서 /etc/Pegasus/server.pem 파일의 검사 합계를 계산하려면 해당 시스템에서 root 로 다음 명령을 실행합니다.

sha1sum /etc/Pegasus/server.pem

클라이언트 시스템에서 /etc/pki/ca-trust/source/anchors/pegasus-hostname.pem 파일의 검사 합계를 계산하려면 이 시스템에서 다음 명령을 실행합니다.

sha1sum /etc/pki/ca-trust/source/anchors/pegasus-hostname.pem

hostname 을 관리 시스템의 호스트 이름으로 교체합니다.

다음 명령을 root 로 실행하여 클라이언트 시스템에서 신뢰 저장소를 업데이트합니다.

update-ca-trust extract

root 로 다음 명령을 입력하여 ID 관리 서명 인증서를 신뢰할 수 있는 저장소로 복사합니다.

cp /etc/ipa/ca.crt /etc/pki/ca-trust/source/anchors/ipa.crt

다음 명령을 root 로 실행하여 신뢰 저장소를 업데이트합니다.

update-ca-trust extract

권한 있는 도메인 사용자로 다음 명령을 실행하여 ID 관리 도메인에서 Pegasus를 서비스로 등록합니다.

ipa service-add CIMOM/hostname

hostname 을 관리 시스템의 호스트 이름으로 교체합니다.

이 명령은 ipa-admintools 패키지가 설치된 Identity Management 도메인의 모든 시스템에서 실행할 수 있습니다. 서명된 SSL 인증서를 생성하는 데 사용할 수 있는 ID 관리에 서비스 항목을 생성합니다.

root 로 다음 명령을 실행하여 서명된 인증서를 검색합니다.

ipa-getcert request -f /etc/Pegasus/server.pem -k /etc/Pegasus/file.pem -N CN=hostname -K CIMOM/hostname

hostname 을 관리 시스템의 호스트 이름으로 교체합니다.

이제 인증서와 키 파일이 적절한 위치에 유지됩니다. ipa-client-install 스크립트를 통해 관리 시스템에 설치된 certmonger 데몬을 사용하면 필요한 경우 인증서를 최신 상태로 유지하고 갱신할 수 있습니다.

자세한 내용은 Red Hat Enterprise Linux 7 Linux 도메인 ID, 인증 및 정책 가이드 를 참조하십시오.

root 로 다음 명령을 입력하여 ID 관리 서명 인증서를 신뢰할 수 있는 저장소로 복사합니다.

cp /etc/ipa/ca.crt /etc/pki/ca-trust/source/anchors/ipa.crt

다음 명령을 root 로 실행하여 신뢰 저장소를 업데이트합니다.

update-ca-trust extract

다음 명령을 root 로 실행하여 신뢰 저장소를 업데이트합니다.

update-ca-trust extract

인증서에 대한 정보를 저장하기 위해 새 SSL 구성 파일 /etc/Pegasus/ssl.cnf 를 만듭니다. 이 파일의 내용은 다음 예와 유사해야 합니다.

[ req ]
distinguished_name   = req_distinguished_name
prompt         = no
[ req_distinguished_name ]
C           = US
ST           = Massachusetts
L           = Westford
O           = Fedora
OU           = Fedora OpenLMI
CN           = hostname

hostname 을 관리형 시스템의 정규화된 도메인 이름으로 교체합니다.

다음 명령을 root 로 사용하여 관리 시스템에서 개인 키를 생성합니다.

openssl genrsa -out /etc/Pegasus/file.pem 1024

이 명령을 root 로 실행하여 CSR(인증서 서명 요청)을 생성합니다.

openssl req -config /etc/Pegasus/ssl.cnf -new -key /etc/Pegasus/file.pem -out /etc/Pegasus/server.csr

신뢰할 수 있는 기관의 인증서를 Pegasus 신뢰 저장소에 복사하여 Pegasus를 root 로 실행하여 자체 인증서를 신뢰할 수 있습니다.

cp /path/to/ca.crt /etc/Pegasus/client.pem