18.2. Activation du service ACME dans IdM

Par défaut, le service ACME est déployé, mais désactivé. L'activation du service ACME permet de l'activer sur tous les serveurs d'AC IdM dans l'ensemble du déploiement IdM. Cette opération s'effectue par réplication.

Dans cet exemple, vous activez ACME et vous le configurez pour qu'il supprime automatiquement les certificats expirés le premier jour de chaque mois à minuit.

Conditions préalables

  • Les serveurs du déploiement IdM fonctionnent sous RHEL 9.2 ou une version plus récente, avec l'option Random Certificate Serial Numbers (RSNv3) activée.
  • Vous disposez des droits de root sur le serveur IdM sur lequel vous exécutez la procédure.

Procédure

  1. Activer l'ACME dans l'ensemble du déploiement IdM : 

    # ipa-acme-manage enable
The ipa-acme-manage command was successful

  2. Configurer ACME pour qu'il supprime automatiquement les certificats expirés de l'autorité de certification : 

    # ipa-acme-manage pruning --enable --cron "0 0 1 * *"
    Note

    Les certificats expirés sont supprimés après leur période de conservation. Par défaut, cette période est de 30 jours après l'expiration.

Verification steps

  • Pour vérifier si le service ACME est installé et activé, utilisez la commande ipa-acme-manage status: 
# ipa-acme-manage status
ACME is enabled
The ipa-acme-manage command was successful