Membuat kunci dan sertifikat

Untuk menjalankan infrastruktur FIDO Device Onboarding (FDO), Anda perlu membuat kunci dan sertifikat. FDO menghasilkan kunci dan sertifikat ini untuk mengonfigurasi manufacturing server. FDO secara otomatis menghasilkan sertifikat dan file konfigurasi .yaml saat Anda menginstal layanan, dan membuatnya ulang bersifat opsional. Setelah Anda menginstal dan memulai layanan, layanan berjalan dengan pengaturan default.

Prasyarat

  • Anda telah menginstal paket RPM fdo-admin-cli

Procedure

  1. Buat kunci dan sertifikat di direktori /etc/fdo:

    $ for i in "diun" "manufacturer" "device-ca" "owner"; do
    fdo-admin-tool generate-key-and-cert $i;
  done

  2. Periksa kunci dan sertifikat yang dibuat di direktori /etc/fdo/keys:

    $ tree keys

    You can see the following output:

    keys/
├── device_ca_cert.pem
├── device_ca_key.der
├── diun_cert.pem
├── diun_key.der
├── manufacturer_cert.pem
├── manufacturer_key.der
├── owner_cert.pem
└── owner_key.der
Sumber tambahan

  • Lihat halaman manual fdo-admin-tool generate-key-and-cert --help

Want to help? Learn how to contribute to Fedora Docs ›