第 4 章 管理 IdM 用户、主机和服务的外部签名证书
本章描述了如何使用身份管理(IdM)命令行界面(CLI)和 IdM Web UI 来添加或删除用户、主机，以及由外部证书颁发机构(CA)发布的服务证书。
4.1. 使用 IdM CLI ，将外部 CA 发布的证书添加到 IdM 用户、主机或服务
作为身份管理(IdM)管理员，您可以使用身份管理(IdM)CLI 向 IdM 用户的帐户、主机或服务添加外部签名的证书。
先决条件
- 您已获得管理员用户的票据授予票据。
流程
要为 IdM 用户添加证书，请输入：
$ ipa user-add-cert user --certificate=MIQTPrajQAwg...该命令要求您指定以下信息：
- 用户名
- Base64 编码的 DER 证书
注意
您可以将证书转换为 DER 格式，然后将其重新编码为 Base64，而不是将证书内容复制并粘贴到命令行。例如，要将 user_cert.pem 证书添加给 user，请输入：
$ ipa user-add-cert user --certificate="$(openssl x509 -outform der -in user_cert.pem | base64 -w 0)"
您可以在不添加任何选项的情况下，以交互方式运行 ipa user-add-cert 命令。
要在 IdM 主机中添加证书，请输入：
-
ipa host-add-cert
要在 IdM 服务中添加证书，请输入：
-
ipa service-add-cert
