トラストストア・ファイル内の期限切れの LDAP 証明書と CIMOM 証明書を更新する

有効期限が切れた CIMOM または LDAP 証明書は更新しなければならない。 このトピックでは、期限切れの証明書を更新する手続きについて説明します。

1. 現在の証明書を入手する。LDAP 証明書は LDAP 管理者から入手する。 CIMOM 証明書は mktruststore コマンドで作成します。 ステップ 4 を参照してください。
2. 各ノードで、stopConsole コマンドを実行し、 そして stopCimom コマンドを実行する。
3. マスター・コンソール上で、/usr/tank/admin に移動する。
4. bin/mktruststore コマンドを実行する。 パラメーターとしては、ある場合、LDAP 証明書のパスとファイル名を使います。
5. セキュア・コピー (SCP) を使用してトラストストアを各クラスターの各ノードにコピーする。
   注: 各ノードについて、mktruststore コマンドを実行しない。 各ノードにはトラストストアをコピーしなければなりません。
6. 各ノードで、/usr/tank/admin/bin/startCimom コマンドを実行する。 その後に、/usr/tank/admin/bin/startConsole コマンドを実行する。
7. 必要ならば、ここでユーザーのサード・パーティー CIM アプリケーションのために CIMOM 証明書を取り出すこともできる。