Menu Close

7.2. Certificate System パッケージ

Certificate System パッケージをインストールする場合は、サブシステムごとに個別にインストールすることも、一度にすべてインストールすることもできます。
重要
Certificate Server パッケージをインストールおよび更新するには、対応するリポジトリーを有効にする必要があります。詳細は、「Red Hat サブスクリプションの添付および Certificate System パッケージリポジトリーの有効化」を参照してください。
以下のサブシステムパッケージとコンポーネントは、Red Hat Certificate Systemnbsp;Hat Certificate Systemnbsp;System で利用できます。
  • pki-ca: 認証局 (CA) サブシステムを提供します。
  • pki-kra: Key Recovery Authority (KRA) サブシステムを提供します。
  • pki-ocsp: OCSP (Online Certificate Status Protocol) レスポンダーの使用
  • pki-tks: Token Key Service (TKS) を提供します。
  • pki-tps: Token Processing Service (TPS) を提供します。
  • pki-console および redhat-pki-console-theme: Java ベースの Red Hat PKI コンソールを提供します。両方のパッケージをインストールする必要があります。
  • pki-server および redhat-pki-server-theme: Web ベースの Certificate System インターフェースを提供します。両方のパッケージをインストールする必要があります。
    pki-capki-krapki-ocsppki-tkspki-tps のパッケージのいずれかをインストールすると、このパッケージは依存関係としてインストールされます。

7.2.1. Certificate System パッケージのインストール

  • redhat-pki モジュールとともに使用すると、すべての Certificate System サブシステムパッケージとコンポーネントを RHEL 8 システムに一度にインストールできます。redhat-pki モジュールは、Red Hat Certificate Systemnbsp;Hat Certificate Systemnbsp;System の 5 つのサブシステムをインストールします。Red Hat Identity Management(IdM)の一部である pki-core モジュール(CA、KRA)に加え、RHCS 固有のサブシステム(OCSP、TKS、および TPS)と、必要な依存関係を処理する pki-deps モジュールが含まれます。
    # yum install redhat-pki
  • パッケージを個別にインストールできます。たとえば、CA サブシステムおよび任意の Web インターフェースをインストールするには、次のコマンドを実行します。
    # yum install pki-ca redhat-pki-server-theme
    その他のサブシステムでは、pki-ca のパッケージ名を、インストールするサブシステムの 1 つに置き換えます。
  • オプションの PKI コンソールが必要な場合は、以下を行います。
    # yum install pki-console redhat-pki-console-theme
    注記
    pkiconsole ツールは非推奨になりました。