Capítulo 49. Solicitud de certificados mediante RHEL System Roles
Con la función de sistema de certificados, puede utilizar Red Hat Ansible Engine para emitir y gestionar certificados.
Este capítulo abarca los siguientes temas:
49.1. La función del sistema de certificados Copiar enlaceEnlace copiado en el portapapeles!
Utilizando el rol de sistema de certificados, puede gestionar la emisión y renovación de certificados TLS y SSL utilizando Red Hat Ansible Engine.
El rol utiliza certmonger como proveedor de certificados, y actualmente soporta la emisión y renovación de certificados autofirmados y el uso de la autoridad de certificados (CA) integrada en IdM.
Puede utilizar las siguientes variables en su libro de jugadas de Ansible con la función de sistema de certificados:
- certificate_wait para especificar si la tarea debe esperar a que se emita el certificado.
- certificate_requests para representar cada certificado a emitir y sus parámetros.
Recursos adicionales
-
Para obtener detalles sobre los parámetros utilizados en la variable
certificate_requestse información adicional sobre la función del sistemacertificate, consulte el archivo/usr/share/ansible/roles/rhel-system-roles.certificate/README.md. - Para más detalles sobre los Roles de Sistema de RHEL y cómo aplicarlos, vea Introducción a los Roles de Sistema de RHEL.