3.2. Keystone SSL を使用するように Ceph Object Gateway を設定

手順

1. OpenSSL 証明書を nss db 形式に変換します。

   例

   Copy to Clipboard Toggle word wrap

   [root@osp ~]# mkdir /var/ceph/nss
   
   [root@osp ~]# mkdir /var/ceph/nss openssl x509 -in /etc/keystone/ssl/certs/ca.pem -pubkey | \
       certutil -d /var/ceph/nss -A -n ca -t "TCu,Cu,Tuw"
   [root@osp ~]# mkdir /var/ceph/nss openssl x509 -in /etc/keystone/ssl/certs/signing_cert.pem -pubkey | \
       certutil -A -d /var/ceph/nss -n signing_cert -t "P,P,P"

2. Ceph Object Gateway を実行しているノードに Keystone の SSL 証明書をインストールします。設定可能な rgw_keystone_verify_ssl の値を false に設定します。

   rgw_keystone_verify_ssl を false に設定すると、ゲートウェイは証明書の検証を試行しません。