Red Hat Training

A Red Hat training course is available for RHEL 8

Capítulo 42. Gerenciando a validade dos certificados na IdM

No Gerenciamento de Identidade (IdM), você pode gerenciar a validade tanto de certificados já existentes quanto de certificados que deseja emitir no futuro, mas os métodos são diferentes.

Gerenciando a validade de um certificado existente que foi emitido pela IdM CA

Na IdM, estão disponíveis os seguintes métodos de visualização da data de validade de um certificado:

Você pode administrar a validade de um certificado já existente que foi emitido pela IdM CA das seguintes maneiras:

Gerenciando a validade de futuros certificados emitidos pela IdM CA

Para administrar a validade de futuros certificados emitidos pela IdM CA, modificar, importar ou criar um perfil de certificado. Para detalhes, consulte Criação e gerenciamento de perfis de certificados em Gerenciamento de Identidade.

42.1. Visualizando a data de expiração de um certificado

42.1.1. Visualizando a data de validade de um certificado na IdM WebUI

Você pode usar IdM WebUI para visualizar a data de validade de todos os certificados que foram emitidos pela IdM CA.

Pré-requisitos

  • Certifique-se de que você obteve as credenciais do administrador.

Procedimento

  1. No menu Authentication, clique em Certificates > Certificates.

  2. Clique no número de série do certificado para abrir a página de informações do certificado.

    Figura 42.1. Lista de Certificados

    host cert list
  3. Na página de informações sobre certificados, localizar as informações em Expires On.

42.1.2. Visualização da data de expiração de um certificado no CLI

Você pode usar a interface de linha de comando (CLI) para visualizar a data de validade de um certificado.

Procedimento

  • Use o utilitário openssl para abrir o arquivo em um formato legível por humanos: 

    $ openssl x509 -noout -text -in ca.pem
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 1 (0x1)
        Signature Algorithm: sha256WithRSAEncryption
        Issuer: O = IDM.EXAMPLE.COM, CN = Certificate Authority
        Validity
            Not Before: Oct 30 19:39:14 2017 GMT
            Not After : Oct 30 19:39:14 2037 GMT