18.2. certificate システムロールを使用した新しい自己署名証明書の要求

certificate システムロールでは、Ansible Core を使用して自己署名の証明書を発行できます。

このプロセスは、certmonger プロバイダーを使用し、getcert コマンドで証明書を要求します。

注記

デフォルトでは、certmonger は有効期限が切れる前に証明書の更新を自動的に試行します。これは、Ansible Playbook の auto_renew パラメーターを no に設定すると無効にできます。

前提条件

手順

オプション: inventory.file などのインベントリーファイルを作成します。
```
$ *touch inventory.file*
```
インベントリーファイルを開き、証明書を要求するホストを定義します。以下に例を示します。
```
[webserver]
server.idm.example.com
```
Playbook ファイルを作成します (例: request-certificate.yml)。
- webserver など、証明書を要求するホストを含むように hosts を設定します。
- certificate_requests 変数を設定して以下を追加します。
  - name パラメーターを希望する証明書の名前 (mycert など) に設定します。
  - dns パラメーターを *.example.com などの証明書に含むドメインに設定します。
  - ca パラメーターを self-sign に設定します。
- roles の下に rhel-system-roles.certificate ロールを設定します。
  以下は、この例の Playbook ファイルです。
  --- - hosts: webserver vars: certificate_requests: - name: mycert dns: "*.example.com" ca: self-sign roles: - rhel-system-roles.certificate
ファイルを保存します。

Playbook を実行します。

$ *ansible-playbook -i inventory.file request-certificate.yml*