FreeIPAにおいて、ユーザー証明書を発行・管理するためのコンポーネントはどれか。

FreeIPAクライアントのインストール時、`–mkhomedir`オプションを指定し忘れた場合、後からホームディレクトリ作成機能を有効にするにはどうすればよいか。