24.2. 使用 Healthcheck 工具检查证书

先决条件

• 您有 root 特权。

步骤

• 输入：

  # ipa-healthcheck --source=ipahealthcheck.ipa.certs --failures-only

  Copy to Clipboard Toggle word wrap

  • the- source=ipahealthcheck.ipa.certs 选项可确保 IdM Healthcheck 仅执行 certmonger 证书测试。

    成功测试显示空的括号：

    []

    Copy to Clipboard Toggle word wrap

    失败测试显示以下输出：

    {
      "source": "ipahealthcheck.ipa.certs",
      "check": "IPACertfileExpirationCheck",
      "result": "ERROR",
      "kw": {
        "key": 1234,
        "dbdir": "/path/to/nssdb",
        "error": [error],
        "msg": "Unable to open NSS database '/path/to/nssdb': [error]"
      }
    }

    Copy to Clipboard Toggle word wrap

  这个 IPACertfileExpirationCheck 测试在打开 NSS 数据库时失败。