Aller au contenu

Installation et désinstallation du Gestionnaire de services d'infrastructure de clés publiques sous Linux

Le Reflection PKI Services Manager est un service qui fournit des services de validation de certificats X.509. Si vous configurez des connexions Secure Shell vers des hôtes du client X s'authentifiant à l'aide de certificats, vous devez télécharger et installer cette application. Il est disponible sans frais supplémentaires sur les pages de téléchargement de Reflection X et de Reflection Desktop for X. Utilisez cette procédure pour installer le Reflection PKI Services Manager sur des systèmes Linux.

Pour installer le Gestionnaire de services d'infrastructure de clés publiques de Reflection

  1. Connectez-vous sous l’ID d’utilisateur root.

  2. Copiez le fichier de package d'installation sur votre ordinateur et accédez au répertoire qui contient ce fichier.

  3. Utilisez gzip pour décompresser le package :

    gzip -dnom_package.tar.gz

    Par exemple :

    gzip -d pkid_1.3.0.999-i386-solaris.gz

  4. Utilisez tar pour étendre le fichier :

    tar -xfnom_package.tar

    Cela crée un répertoire basé sur le nom du package. Par exemple :

    pkid_1.3.0.999--i386-solaris/

  5. Indiquez ce répertoire. Par exemple :

    cd pkid_1.3.0.999-i386-solaris

  6. Exécutez le script d'installation :

    ./install.sh

  7. Vous êtes invité à indiquer des emplacements d'installation. Pour accepter les emplacements par défaut (recommandé), appuyez sur la touche Entrée pour répondre à ces invites.

    remarque

    • Sous Linux, le script d'installation démarre automatiquement le service.

    • Avant que le Reflection PKI Services Manager puisse valider les certificats, vous devez modifier la configuration et les fichiers de modèle par défaut.

Pour désinstaller

  1. Connectez-vous sous l’ID d’utilisateur root.

  2. Exécutez le script d'installation. Le script est installé dans le répertoire bin du dossier de données PKI Services Manager. Le chemin par défaut est le suivant :

    /opt/attachmate/pkid/bin/uninstall.sh

    remarque

    Le script de désinstallation renomme votre répertoire de configuration existant (/opt/attachmate/pkid/config/ par défaut) à l'aide d'un nom basé sur la date et l'heure actuelles. Par exemple, config.20140101143755. Le répertoire local-store et tous les certificats que vous avez ajoutés à ce répertoire ne sont pas modifiés.

Informations supplémentaires