HOMELv075 Kerberosの「クロスレルム認証」において、KDC間の信頼パスを見つけるためにDNSの `SRV` レコード以外に使用されるDNSレコードタイプはどれか。 2026年1月24日 該当するのはTXTレコード FreeIPAにおいて、CA(認証局)を「Sub-CA(下位CA)」として構築することは可能か。 SSSDの設定で `ldap_purge_cache_timeout` を 0 に設定した場合の動作はどれか。