Red Hat Training

A Red Hat training course is available for RHEL 8

70.2. Triagem de certificados utilizando a ferramenta Healthcheck

Esta seção descreve um teste manual autônomo de um exame de saúde de certificado de Gerenciamento de Identidade (IdM) usando a ferramenta Healthcheck.

A ferramenta Healthcheck inclui muitos testes, portanto, é possível encurtar os resultados:

  • excluindo todos os testes bem-sucedidos --failures-only
  • incluindo apenas testes de certificado --source=ipahealthcheck.ipa.certs

Pré-requisitos

  • Os testes de saúde devem ser realizados como usuário root.

Procedimento

  • Para executar o Healthcheck com avisos, erros e questões críticas em relação aos certificados, entre: 

    # ipa-healthcheck --source=ipahealthcheck.ipa.certs -- somente faltas

O teste bem-sucedido exibe parênteses vazios: 

[]

O teste fracassado mostra a seguinte saída: 

{
  "source": "ipahealthcheck.ipa.certs",
  "check": "IPACertfileExpirationCheck",
  "result": "ERROR",
  "kw": {
    "key": 1234,
    "dbdir": "/path/to/nssdb",
    "error": [error],
    "msg": "Unable to open NSS database '/path/to/nssdb': [error]"
  }
}

Este teste IPACertfileExpirationCheck falhou ao abrir o banco de dados do NSS.

Recursos adicionais

  • Para rever referências detalhadas, digite man ipa-healthcheck na linha de comando.