2.7. Red Hat OpenShift SSL/TLS 証明書のミラーレジストリーの置き換え

Red Hat OpenShift のミラーレジストリー の SSL/TLS 証明書を更新する必要がある場合もあるはずです。これは、以下のシナリオで役に立ちます。

Red Hat OpenShift のミラーレジストリー の SSL/TLS 証明書を置き換えるには、次の手順を使用します。

前提条件

手順

次のコマンドを入力して、Red Hat OpenShift のミラーレジストリー をインストールします。
```
$ ./mirror-registry install \
--quayHostname <host_example_com> \
--quayRoot <example_directory_name>
```
Red Hat OpenShift のミラーレジストリー が $HOME/quay-install ディレクトリーにインストールされます。
新しい認証局 (CA) バンドルを準備し、新しい ssl.key および ssl.crt キーファイルを生成します。詳細は、Red Hat Quay への接続を保護するための SSL/TLS の使用を参照してください。
次のコマンドを入力して、/$HOME/quay-install に環境変数 (QUAY など) を割り当てます。
```
$ export QUAY=/$HOME/quay-install
```
次のコマンドを入力して、新しい ssl.crt ファイルを /$HOME/quay-install ディレクトリーにコピーします。
```
$ cp ~/ssl.crt $QUAY/quay-config
```
次のコマンドを入力して、新しい ssl.key ファイルを /$HOME/quay-install ディレクトリーにコピーします。
```
$ cp ~/ssl.key $QUAY/quay-config
```
次のコマンドを入力して、quay-app アプリケーション Pod を再起動します。
```
$ systemctl --user restart quay-app
```