2.6. IdM CLI의 사용자 항목에 인증서 추가

절차

1. 다른 사용자에게 인증서를 추가하려면 IdM CLI에 관리자로 로그인합니다.

   Copy to Clipboard Toggle word wrap

   [user@client SmartCard]$ kinit admin

   자체 프로필에 인증서를 추가하는 데 관리자의 자격 증명이 필요하지 않습니다.

   Copy to Clipboard Toggle word wrap

   [user@client SmartCard]$ kinit <smartcard_user>

2. ipa user-add-cert 명령에서 필요한 형식인 헤더와 바닥글이 제거되고 한 줄로 연결된 인증서가 포함된 환경 변수를 생성합니다.

   Copy to Clipboard Toggle word wrap

   [user@client SmartCard]$ export CERT=`openssl x509 -outform der -in testuser.crt | base64 -w0 -`

   testuser.crt 파일의 인증서는 PEM 형식이어야 합니다.

3. ipa user-add-cert 명령을 사용하여 < smartcard_user >의 프로필에 인증서를 추가합니다.

   Copy to Clipboard Toggle word wrap

   [user@client SmartCard]$ ipa user-add-cert <smartcard_user> --certificate=$CERT