2.6.3. SSL 接続の認証情報の生成

手順

1. ブローカーキーストアの自己署名証明書を生成します。

   $ keytool -genkey -alias broker -keyalg RSA -keystore broker.ks

2. 証明書をエクスポートして、クライアントと共有できるようにします。

   $ keytool -export -alias broker -keystore broker.ks -file broker_cert

3. クライアントキーストアの自己署名証明書を生成します。

   $ keytool -genkey -alias client -keyalg RSA -keystore client.ks

4. ブローカー証明書をインポートするクライアントトラストストアを作成します。

   $ keytool -import -alias broker -keystore client.ts -file broker_cert

5. 以下の例のように、ブローカーキーストアファイルを使用してシークレットを作成し、SSL 認証情報を保存します。

   $ oc secrets new ex-aao-amqp-secret broker.ks client.ts

6. 以下の例のように、シークレットを Operator のインストール時に作成したサービスアカウントに追加します。

   $ oc secrets add sa/amq-broker-operator secret/ex-aao-amqp-secret