6.5. 동기화 계약 관리

1. ActiveActive Directory {{;Directory CA 인증서가 자체 서명된 경우:
   1. Windows 서버에서 ActiveActive Directory QCOW;Directory CA 인증서를 내보냅니다.
      1. Super 키+R 조합을 눌러 실행 대화 상자를 엽니다.
      2. certsrv.msc 를 입력하고 OK 를 클릭합니다.
      3. 로컬 인증 기관의 이름을 마우스 오른쪽 버튼으로 클릭하고 Properties 를 선택합니다.
      4. 일반 탭에서 CA 인증서 필드에서 내보낼 인증서를 선택하고 View Certificate 를 클릭합니다.
      5. 세부 정보 탭에서 파일 복사를 클릭하여 인증서 내보내기 마법사 를 시작합니다.
      6. 다음을 클릭한 다음 Base-64로 인코딩된 X.509(.CER) 를 선택합니다.
         
      7. 내보낸 파일에 적합한 디렉터리 및 파일 이름을 지정합니다. 다음을 클릭하여 인증서를 내보낸 다음 완료 를 클릭합니다.
      8. 내보낸 인증서를 IdM 서버 시스템에 복사합니다.
2. ActiveActive Directorysetup;Directory CA 인증서가 외부 CA에서 서명한 경우:
   1. CA 루트 인증서가 무엇인지 확인하려면 인증서 체인을 표시합니다.

      # openssl s_client -connect adserver.example.com:636
      CONNECTED(00000003)
      depth=1 C = US, O = Demo Company, OU = IT, CN = Demo CA-28
      verify error:num=20:unable to get local issuer certificate
      verify return:0
      ---
      Certificate chain
       0 s:/C=US/O=Demo Company/OU=IT/CN=adserver.example.com
         i:/C=US/O=Demo Company/OU=IT/CN=Demo CA-1
       1 s:/C=US/O=Demo Company/OU=IT/CN=Demo CA-1
         i:/C=US/O=Demo Company/OU=IT/CN=Demo Root CA 2

      이전 예에서는 CN=Demo Root CA 2 에 의해 서명되는 CN=Demo CA-1 에 의해 ActiveActive 디렉터리의 CA 인증서가 서명되었음을 보여줍니다. 즉, CN=Demo Root CA 2 는 루트 CA입니다.
   2. CA 인증서를 IdM 서버에 복사합니다.

$ kdestroy

$ ipa-replica-manage connect --winsync \
	--binddn cn=administrator,cn=users,dc=example,dc=com \
	--bindpw Windows-secret \
	--passsync secretpwd \
	--cacert /etc/openldap/cacerts/windows.cer \
	adserver.example.com -v