6.6. Red Hat IdM(Identity Manager) LDAPS 인증서 설치

프로세스

1. IdM 환경에서 LDAPS 인증서를 찾습니다. 이 파일은 /etc/openldap/ldap.conf:

   TLS_CACERT /etc/ipa/ca.crt

2. 파일을 keystone 서비스를 실행하는 컨트롤러 노드에 복사합니다. 예를 들어 scp 명령은 ca.crt 파일을 노드 node.lab.local 에 복사합니다.

   # scp /etc/ipa/ca.crt root@node.lab.local:/root/

3. ca.crt 파일을 인증서 디렉터리에 복사합니다. keystone 서비스가 인증서에 액세스하는 데 사용할 위치입니다.

   # cp ca.crt /etc/pki/ca-trust/source/anchors

4. 선택 사항: ldapsearch 와 같은 진단 명령을 실행해야 하는 경우 RHEL 인증서 저장소에 인증서도 추가해야 합니다.

   1. 3. 컨트롤러 노드에서 .crt 를 .pem 형식으로 변환합니다.

      # openssl x509 -in ca.crt -out ca.pem -outform PEM

   2. 컨트롤러 노드에 .pem 을 설치합니다. 예를 들어 Red Hat Enterprise Linux에서는 다음과 같습니다.

      # cp ca.pem /etc/pki/ca-trust/source/anchors/
      # update-ca-trust