Red Hat Training

A Red Hat training course is available for RHEL 8

25.2. ルート CA として外部 CA を使用する最初の IdM CA を既存の IdM ドメインにインストール

以前に認証局 (CA) コンポーネントなしで Identity Management (IdM) をインストールした場合は、後で CA を IdM サーバーにインストールできます。この手順では、idmserver サーバーに外部ルート CA に従属する IdM CA をインストールし、その間に 0 個または複数の中間 CA を配置する方法について説明します。

前提条件

  • idmserver に対する root 権限がある。
  • IdM サーバーが idmserver にインストールされている。
  • IdM デプロイメントには CA がインストールされていません。
  • IdM Directory Manager パスワードを把握している。

手順

  1. インストールを開始します。 

    [root@idmserver ~] ipa-ca-install --external-ca
  2. コマンドラインインターフェイスから、証明書署名要求 (CSR) が保存されたことが通知されるまで待ちます。
  3. CSR を外部 CA に送信します。
  4. 発行された証明書を IdM サーバーにコピーします。

  5. 外部 CA ファイルへの証明書および完全パスを ipa-ca-install に追加してインストールを続行します。 

    [root@idmserver ~]# ipa-ca-install --external-cert-file=/root/master.crt --external-cert-file=/root/ca.crt

  6. トポロジー内の各 IdM ホストで、ipa-certupdate ユーティリティーを実行して、IdM LDAP からの新しい証明書に関する情報でホストを更新します。

    重要

    IdM CA 証明書の生成後に ipa-certupdate を実行できないということは、証明書が他の IdM マシンに配布されないことを意味します。