第 30 章 使用 IdM Healthcheck 验证系统证书

此测试将其 NSS 数据库中的 CA（证书授权机构）证书与存储在 CS.cfg 中的相同值进行比较。如果不匹配，CA 无法启动。

具体来说，它会检查：

如果安装了 Key Recovery Authority (KRA)，它也会检查：

此测试验证连接性。此测试等同于检查以下内容的 ipa cert-show 1 命令：

该测试会验证是否可以执行 ipa cert-show 命令，以及是否从 IdM CA 返回预期响应 - 证书本身或 未找到 的响应。