2.3. openssl을 사용하여 IdM CA에서 사용자, 호스트 또는 서비스에 대한 새 인증서 요청

절차

1. Kerberos 주체 test/server.example.com 에 대한 별칭을 하나 이상 생성합니다. 예를 들어 test1/server.example.com 및 test2/server.example.com.

2. CSR에서 dnsName(server.example.com) 및 otherName(test2/server.example.com)의 subjectAltName을 추가합니다. 이렇게 하려면 UPN otherName 및 subjectAltName을 지정하는 다음 행을 포함하도록 openssl.conf 파일을 구성합니다.

   otherName=1.3.6.1.4.1.311.20.2.3;UTF8:test2/server.example.com@EXAMPLE.COM
   DNS.1 = server.example.com

   Copy to Clipboard Toggle word wrap

3. openssl 을 사용하여 인증서 요청 생성 :

   openssl req -new -newkey rsa:2048 -keyout test2service.key -sha256 -nodes -out certificate_request.csr -config openssl.conf

   Copy to Clipboard Toggle word wrap

4. IdM 서버에서 실행 중인 CA에 인증서 요청 파일을 제출합니다. 새로 발급된 인증서와 연결할 Kerberos 주체를 지정합니다.

   # ipa cert-request certificate_request.csr --principal=host/server.example.com

   Copy to Clipboard Toggle word wrap

   IdM의 ipa cert-request 명령은 다음 기본값을 사용합니다.

   • caIPAserviceCert 인증서 프로필

     사용자 정의 프로필을 선택하려면 --profile-id 옵션을 사용합니다.

   • 통합 IdM 루트 CA, ipa

     하위 서비스를 선택하려면 --ca 옵션을 사용합니다.