19.3. Demande d'un nouveau certificat à l'autorité de certification IdM à l'aide du rôle de système certificate

Procédure

1. Optional: Créer un fichier d'inventaire, par exemple inventory.file:

   $ *touch inventory.file* (toucher le fichier d'inventaire)

2. Ouvrez votre fichier d'inventaire et définissez les hôtes sur lesquels vous souhaitez demander le certificat, par exemple :

   [webserver]
   server.idm.example.com

3. Créez un fichier playbook, par exemple request-certificate.yml:

   • Définissez hosts pour inclure les hôtes sur lesquels vous souhaitez demander le certificat, par exemple webserver.

   • Définissez la variable certificate_requests de manière à ce qu'elle contienne les éléments suivants :

     • Attribuez au paramètre name le nom souhaité pour le certificat, par exemple mycert.
     • Le paramètre dns correspond au domaine à inclure dans le certificat, par exemple www.example.com.
     • Le paramètre principal indique le principal Kerberos, par exemple HTTP/www.example.com@EXAMPLE.COM.
     • Réglez le paramètre ca sur ipa.

   • Définir le rôle de rhel-system-roles.certificate sous roles.

     Il s'agit du fichier du playbook pour cet exemple :

     ---
     - hosts: webserver
       vars:
         certificate_requests:
           - name: mycert
             dns: www.example.com
             principal: HTTP/www.example.com@EXAMPLE.COM
             ca: ipa
     
       roles:
         - rhel-system-roles.certificate

4. Enregistrer le fichier.

5. Exécutez le manuel de jeu :

   *ansible-playbook -i inventory.file request-certificate.yml* $ *ansible-playbook -i inventory.file request-certificate.yml* $ *ansible-playbook -i inventory.file