10.2. Healthcheck 도구를 사용하여 인증서 확인
Healthcheck 툴을 사용하여 IdM(Identity Management) 인증서 상태 점검의 독립 실행형 수동 테스트를 실행하려면 다음 절차를 따르십시오.
사전 요구 사항
-
루트
권한이 있어야 합니다.
절차
다음과 같이 입력합니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow ipa-healthcheck --source=ipahealthcheck.ipa.certs --failures-only
# ipa-healthcheck --source=ipahealthcheck.ipa.certs --failures-only
--source=ipahealthcheck.ipa.certs
옵션을 사용하면 IdM Healthcheck에서certmonger
인증서 테스트만 수행할 수 있습니다.테스트에 빈 대괄호가 표시됩니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow []
[]
실패한 테스트에서는 다음 출력을 보여줍니다.
Copy to Clipboard Copied! Toggle word wrap Toggle overflow { "source": "ipahealthcheck.ipa.certs", "check": "IPACertfileExpirationCheck", "result": "ERROR", "kw": { "key": 1234, "dbdir": "/path/to/nssdb", "error": [error], "msg": "Unable to open NSS database '/path/to/nssdb': [error]" } }
{ "source": "ipahealthcheck.ipa.certs", "check": "IPACertfileExpirationCheck", "result": "ERROR", "kw": { "key": 1234, "dbdir": "/path/to/nssdb", "error": [error], "msg": "Unable to open NSS database '/path/to/nssdb': [error]" } }
이
IPACertfileExpirationCheck
test가 NSS 데이터베이스를 여는 데 실패했습니다.
참고
문제를 확인하려고 할 때 모든 IdM 서버에서 이 Healthcheck 테스트 제품군을 실행합니다.
추가 리소스