70.2. Triagem de certificados utilizando a ferramenta Healthcheck
Esta seção descreve um teste manual autônomo de um exame de saúde de certificado de Gerenciamento de Identidade (IdM) usando a ferramenta Healthcheck.
A ferramenta Healthcheck inclui muitos testes, portanto, é possível encurtar os resultados:
-
excluindo todos os testes bem-sucedidos
--failures-only -
incluindo apenas testes de certificado
--source=ipahealthcheck.ipa.certs
Pré-requisitos
- Os testes de saúde devem ser realizados como usuário root.
Procedimento
Para executar o Healthcheck com avisos, erros e questões críticas em relação aos certificados, entre:
# ipa-healthcheck --source=ipahealthcheck.ipa.certs -- somente faltas
O teste bem-sucedido exibe parênteses vazios:
[]
O teste fracassado mostra a seguinte saída:
{
"source": "ipahealthcheck.ipa.certs",
"check": "IPACertfileExpirationCheck",
"result": "ERROR",
"kw": {
"key": 1234,
"dbdir": "/path/to/nssdb",
"error": [error],
"msg": "Unable to open NSS database '/path/to/nssdb': [error]"
}
}
Este teste IPACertfileExpirationCheck falhou ao abrir o banco de dados do NSS.
Recursos adicionais
-
Para rever referências detalhadas, digite
man ipa-healthcheckna linha de comando.
