第 19 章 使用 certmonger 为服务获取 IdM 证书

当使用集成的 IdM 证书颁发机构(CA)安装 Identity Management(IdM)时，它使用 certmonger 服务来跟踪和续订系统和服务证书。当证书达到其过期日期时，certmonger 将通过以下方式管理续订过程：

与服务证书（例如 HTTP、LDAP 和 PKINIT）不同，它们在不同服务器上有不同的密钥对和主题名称，IdM 系统证书及其密钥由所有 CA 副本共享。IdM 系统证书包括：

certmonger 服务跟踪安装带有集成 CA 的 IdM 环境期间请求的 IdM 系统和服务证书。certmonger 还跟踪系统管理员为 IdM 主机上运行的其他服务手动请求的证书。certmonger 不跟踪外部 CA 证书或用户证书。

更具体地说，系统管理员可以将 getcert 工具用于：