第 2 章 使用集成的 IdM CA 为用户、主机和服务管理证书

• 使用 IdM Web UI 为用户、主机或服务请求新证书。

• 使用 IdM CLI 为用户、主机或服务从 IdM CA 请求新证书：

  • 使用 certutil 为用户、主机或服务从 IdM CA 请求新证书

    • 对于使用 certutil 工具从 IdM CA 请求新用户证书，并将其导出到 IdM 客户端的具体示例，请参阅 请求新的用户证书并将其导出到客户端。
  • 使用 openssl 为用户、主机或服务从 IdM CA 请求新证书

先决条件

• 您的 IdM 部署包含一个集成的 CA：

  • 有关如何在 IdM 中规划您的 CA 服务的详情，请参考 规划您的 CA 服务。
  • 有关如何安装带有集成 DNS 和集成 CA 作为 root CA 的 IdM 服务器的详情，请参考 安装 IdM 服务器：带有集成 DNS，带有集成 CA 作为根 CA
  • 有关如何安装带有集成 DNS 和外部 CA 作为 root CA 的 IdM 服务器的详情，请参考 安装 IdM 服务器：带有集成 DNS，带有外部 CA 作为根 CA
  • 有关如何安装没有集成 DNS 且集成的 CA 作为根 CA 的 IdM 服务器的详情，请参考 安装 IdM 服务器：没有集成 DNS，集成 CA 作为根 CA。

  • [可选] 您的 IdM 部署支持使用证书进行用户身份验证：

    • 有关如何配置 IdM 部署以支持使用存储在 IdM 客户端文件系统中的证书进行用户身份验证的详情，请参考 使用存储在 IdM 客户端桌面上的证书配置身份验证。
    • 有关如何配置 IdM 部署以支持使用存储在插入 IdM 客户端智能卡中的证书进行用户身份验证的详情，请参考 为智能卡身份验证配置身份管理。
    • 有关如何配置 IdM 部署以支持使用活动目录证书系统发布的智能卡进行用户身份验证的详情，请参考 为 IdM 中的智能卡身份验证配置由 ADCS 发布的证书。