10장. IdM 상태 점검을 사용하여 인증서 확인

이 테스트에서는 certmonger 의 만료를 확인합니다.

오류가 보고되면 인증서가 만료됩니다.

경고가 표시되면 인증서가 곧 만료됩니다. 테스트의 인증서 만료 전 28일 이하이면 기본적으로 경고가 표시됩니다.

/etc/ipahealthcheck/ipahealthcheck.conf 파일에서 일 수를 구성할 수 있습니다. 파일을 연 후 default 섹션에 있는 cert_expiration_days 옵션을 변경합니다.

이 테스트에서는 인증서 파일 또는 NSS 데이터베이스에 올바른 액세스 권한이 구성되어 있는지 확인합니다. 이 테스트에서는 만료도 확인합니다. 따라서 오류 또는 경고 출력에서 msg 속성을 주의 깊게 읽습니다. 메시지는 문제를 지정합니다.

이 테스트에서는 OpenSSL 인증서의 인증서 체인의 유효성을 검사합니다. 특히 Healthcheck는 다음 OpenSSL 명령을 실행합니다.

openssl verify -verbose -show_chain -CAfile /etc/ipa/ca.crt [cert file]

openssl verify -verbose -show_chain -CAfile /etc/ipa/ca.crt [cert file]

이 테스트는 CA( 인증 기관) 구성을 확인합니다. IdM은 CA 없이 인증서를 발행할 수 없습니다.

certmonger 는 CA 도우미 세트를 유지 관리합니다. IPA 라는 CA는 IdM을 통해 호스트 또는 서비스의 인증서를 발행하여 호스트 또는 사용자 주체로 인증합니다.

CA 하위 시스템 인증서를 갱신하는 dogtag-ipa-ca-renew -agent 및 dogtag-ipa-renew-agent-reuse 도 있습니다.