49.3. Solicitud de un nuevo certificado a la CA de IdM mediante la función de sistema de certificados

Procedimiento

1. Optional: Crear un archivo de inventario, por ejemplo inventory.file:

   $ touch inventario.archivo

2. Abra su archivo de inventario y defina los hosts en los que desea solicitar el certificado, por ejemplo:

   [webserver]
   server.idm.example.com

3. Cree un archivo de playbook, por ejemplo request-certificate.yml:

   • Configure hosts para incluir los hosts en los que desea solicitar el certificado, como por ejemplo webserver.

   • Establezca la variable certificate_requests para incluir lo siguiente:

     • Establezca el parámetro name con el nombre deseado para el certificado, como por ejemplo mycert.
     • Establezca el parámetro dns con el dominio que se incluirá en el certificado, como por ejemplo www.example.com.
     • Establezca el parámetro principal para especificar la entidad principal de Kerberos, como HTTP/www.example.com@EXAMPLE.COM.
     • Ajuste el parámetro ca a ipa.

   • Establezca la función rhel-system-roles.certificate en roles.

     Este es el archivo del libro de jugadas para este ejemplo:

     ---
     - hosts: webserver
       vars:
         certificate_requests:
           - name: mycert
             dns: www.example.com
             principal: HTTP/www.example.com@EXAMPLE.COM
             ca: ipa
     
       roles:
         - rhel-system-roles.certificate

4. Guarda el archivo.

5. Ejecuta el libro de jugadas:

   $ ansible-playbook -i inventory.file request-certificate.yml