第3章 API 呼び出しの認証

1. SSH を使用して証明書を取得するには、以下のコマンドを実行します。

   $ scp root@satellite6.example.com:/var/www/html/pub/katello-server-ca.crt ./

2. コマンドを Satellite Server で直接実行する場合は、以下のコマンドを実行してローカルで利用可能なコピーから証明書を取得します。

   $ cp /var/www/html/pub/katello-server-ca.crt ./

3. HTTP を使用して証明書を取得するには、以下のコマンドを実行します。

   $ curl -O http://satellite6.example.com/pub/katello-server-ca.crt

   警告
   暗号化されていない HTTP 接続を使用して証明書を取得すると、セキュリティーリスクにさらされる可能性があります。

$ curl -X GET -u sat_username:sat_password \
-H "Accept:application/json" --cacert katello-server-ca.crt \
https://satellite6.example.com/katello/api/organizations

$ certutil -N -d sql:$HOME/.pki/nssdb
Enter a password which will be used to encrypt your keys.
The password should be at least 8 characters long,
and should contain at least one non-alphabetic character.

Enter new password:
Re-enter password:

Enter Password or Pin for "NSS Certificate DB":

$ certutil -d sql:$HOME/.pki/nssdb -A -t TC -n "Red Hat Satellite" \
-i katello-server-ca.crt

$ curl -X GET -u sat_username:sat_password https://satellite6.example.com/api/v2/hosts
{
    "total": 2,
    ...,
    "results": [
        ...
    ]
}
output omitted