История страницы

...

Программа поддерживает следующие источники и проверки:

ipahealthcheck.dogtag.ca
Отвечает за проверки, связанные с сервером Dogtag (служба CA).

Раскрыть

title	Проверки в модуле ipahealthcheck.dogtag.ca

DogtagCertsConfigCheck

Сравнивает значение сертификатов центра сертификации (а также KRA, если установлен) с значением, найденным в файле CS.cfg. Если значения не совпадают, то, вероятно, CS не сможет запуститься.

Блок кода

title	json

{
  "source": "ipahealthcheck.dogtag.ca",
  "check": "DogtagCertsConfigCheck",
  "result": "ERROR",
  "kw": {
    "key": "ocspSigningCert cert-pki-ca",
    "directive": "ca.ocsp_signing.cert",
    "configfile": "/var/lib/pki/pki-tomcat/conf/ca/CS.cfg",
    "msg": "Certificate 'ocspSigningCert cert-pki-ca' does not match the value of ca.ocsp_signing.cert in /var/lib/pki/pki-tomcat/conf/ca/CS.cfg"
    }
}

DogtagCertsConnectivityCheck

Выполняет эквивалент команды ipa cert-show 1 для проверки базовой доступности.

Блок кода

title	json

{
  "source": "ipahealthcheck.dogtag.ca",
  "check": "DogtagCertsConnectivityCheck",
  "result": "ERROR",
  "kw": {
    "msg": "Request for certificate failed, Certificate operation cannot be completed: Unable to communicate with CMS (503)"
  }
}

...

С полным списком доступных источников и проверок можно также ознакомиться при помощи команды:

Блок кода

title	shell

sudo ipa-healthcheck --list-sources

Любая из источников и/или проверок может быть указана в виде аргументов для запуска из командной строки и/или при использовании файла конфигурации. См. Конфигурация и интеграция

Дерево страниц

Сравнение версий

Старая версия 44

Новая версия 45

Ключ