8.2. 请求没有单点登录的 SSL 证书

先决条件

• 未配置 Kerberos 单点登录的 IdM 客户端。

步骤

• 使用 certmonger 来请求使用 FQDN 的证书：

  [root@idm-client.ad.example.com ~]# ipa-getcert request -r \
        -f /etc/httpd/alias/server.crt \
        -k /etc/httpd/alias/server.key \
        -N CN=ipa-client.ad.example.com \
        -D ipa-client.ad.example.com \
        -K host/idm-client.ad.example.com@IDM.EXAMPLE.COM \
        -U id-kp-serverAuth

  Copy to Clipboard Toggle word wrap