7.3. IdM サーバーで GSSAPI を使用した RHEL Web コンソールのシングルサインオンの有効化

手順

1. symlink を作成します。

   # ln -s /var/lib/ipa/gssproxy/http.keytab /etc/cockpit/krb5.keytab

   Copy to Clipboard Toggle word wrap

2. 証明書ファイルの Bash 変数を設定します。

   # CERT_FILE=/etc/cockpit/ws-certs.d/50-certmonger.crt

   Copy to Clipboard Toggle word wrap

3. 証明書キーの Bash 変数を設定します。

   # KEY_FILE=/etc/cockpit/ws-certs.d/50-certmonger.key

   Copy to Clipboard Toggle word wrap

4. 証明書キーペアを生成します。

   # ipa-getcert request -f ${CERT_FILE} -k ${KEY_FILE} -D $(hostname --fqdn)

   Copy to Clipboard Toggle word wrap