Com esta atualização, os novos comandos pki <subsystem>-user e pki <subsystem>-groups substituem os comandos pki user e pki group em Certificate System. Os comandos substituídos ainda funcionam, mas eles exibem uma mensagem de que o comando é depreciado e se referem aos novos comandos.
Com este aprimoramento, os administradores podem usar o recurso de renovação off-line para renovar certificados de sistema configurados no Sistema de Certificados. Quando um certificado de sistema expira, o Sistema de Certificados não inicia. Como resultado do aprimoramento, os administradores não precisam mais de soluções para substituir um certificado de sistema expirado.
Com este aperfeiçoamento, o Sistema de Certificado suporta a criação de um pedido de assinatura de certificado (CSR) com a extensão Subject Key Identifier (SKI) para assinatura de autoridade de certificado externa (CA). Certas ACs exigem esta extensão com um valor particular ou derivada da chave pública da AC. Como resultado, os administradores podem agora usar o parâmetro pki_req_ski no arquivo de configuração passado para o utilitário pkispawn para criar um CSR com extensão SKI.
Antes do RHEL 7.7, o parâmetro fallback_homedir do SSSD em um provedor do Active Directory (AD) não tinha valor padrão. Se fallback_homedir não foi definido, o SSSD usou em vez disso o valor do mesmo parâmetro da seção [nss] no arquivo /etc/sssd/sssd.conf. Para aumentar a segurança, o SSSD no RHEL 7.7 introduziu um valor padrão para fallback_homedir. Como conseqüência, o SSSD não cai mais para o valor definido na seção [nss]. Se você quiser usar um valor diferente do padrão para o parâmetro fallback_homedir em um domínio AD, você deve defini-lo manualmente na seção do domínio.
Por padrão, o System Security Services Daemon (SSSD) tenta detectar automaticamente um dispositivo para autenticação Smartcard. Se houver vários dispositivos conectados, o SSSD seleciona o primeiro que ele detecta. Consequentemente, não é possível selecionar um determinado dispositivo, o que às vezes leva a falhas.