16.2. certificate システムロールを使用した新しい自己署名証明書の要求

手順

1. オプション:inventory.file などのインベントリーファイルを作成します。

   $ *touch inventory.file*

   Copy to Clipboard Toggle word wrap

2. インベントリーファイルを開き、証明書を要求するホストを定義します。以下に例を示します。

   [webserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. Playbook ファイルを作成します (例: request-certificate.yml)。

   • webserver など、証明書を要求するホストを含むように hosts を設定します。

   • certificate_requests 変数を設定して以下を追加します。

     • name パラメーターを希望する証明書の名前 (mycert など) に設定します。
     • dns パラメーターを *.example.com などの証明書に含むドメインに設定します。
     • ca パラメーターを self-sign に設定します。

   • roles の下に rhel-system-roles.certificate ロールを設定します。

     以下は、この例の Playbook ファイルです。

     ---
     - hosts: webserver
     
       vars:
         certificate_requests:
           - name: mycert
             dns: "*.example.com"
             ca: self-sign
     
       roles:
         - rhel-system-roles.certificate

     Copy to Clipboard Toggle word wrap
4. ファイルを保存します。

5. Playbook を実行します。

   $ *ansible-playbook -i inventory.file request-certificate.yml*

   Copy to Clipboard Toggle word wrap