11.4. IdM サーバーで GSSAPI を使用して RHEL Web コンソールのシングルサインオンを有効にする

手順

1. シンボリックリンクを作成します。

   # ln -s /var/lib/ipa/gssproxy/http.keytab /etc/cockpit/krb5.keytab

2. 証明書ファイルの Bash 変数を設定します。

   # CERT_FILE=/etc/cockpit/ws-certs.d/50-certmonger.crt

3. 証明書の鍵の Bash 変数を設定します。

   # KEY_FILE=/etc/cockpit/ws-certs.d/50-certmonger.key

4. 証明書と鍵のペアを生成します。

   # ipa-getcert request -f ${CERT_FILE} -k ${KEY_FILE} -D $(hostname --fqdn)