2.5. 在 IdM Web UI 的用户条目中添加证书

按照以下流程，在 IdM Web UI 中向用户条目中添加外部证书。

注意

也可以将证书映射数据上传到 IdM 中的用户条目，而不必上传整个证书。包含完整证书或证书映射数据的用户条目可以和相应的证书映射规则一起使用，以便于系统管理员配置智能卡身份验证。详情请参阅 配置身份验证的证书映射规则。

注意

如果用户的证书已由 IdM 证书颁发机构发布，则证书已存储在用户条目中，您不需要按照以下流程操作。

先决条件

  • 您有要添加到用户条目的证书。

流程

  1. 如果要给另一个用户添加证书，请以管理员身份登录到 IdM Web UI。要在您自己的配置文件中添加证书，您不需要管理员的凭证。
  2. 导航到 Users → Active users → sc_user。
  3. 找到 Certificate 选项，并单击 Add 。

  4. 在命令行界面中，使用 cat 工具或文本编辑器以 PEM 格式显示证书： 

    [user@client SmartCard]$ cat testuser.crt
  5. 将证书从 CLI 复制并粘贴到 Web UI 中打开的窗口中。

  6. 点击 Add。

    图 2.1. 在 IdM Web UI 中添加新证书

    "新证书"弹出窗口屏幕截图，其中有一个用于 PEM 格式的 base64 证书的大字段。右下角的"Add"按钮高亮显示。

sc_user 条目现在包含一个外部证书。