...
Code Block | ||
---|---|---|
| ||
$ REALM=<realm>; export REALM $ CLIENT=<username>; export CLIENT $ openssl x509 -CAkey cakey.pem -CA cacert.pem -req -in client.req -extensions client_cert -extfile pkinit_extensions -out client.pem |
...
Перезапустим сервер и KDC
Code Block |
---|
$ /etc/init.d/krb5-admin-server restart $ /etc/init.d/krb5-kdc restart |
...
Code Block | ||
---|---|---|
| ||
[logging] default = FILE:/var/log/krb5.log kdc = FILE:/var/log/krb5kdc.log admin_server = FILE:/var/log/kadmin.log |
При этом после этого нужно перезагрузить KDC с
...
помощью команд:
Code Block |
---|
$ /etc/init.d/krb5-admin-server restart
$ /etc/init.d/krb5-kdc restart |