11.3. IdM サーバーで GSSAPI を使用して RHEL Web コンソールのシングルサインオンを有効にする

手順

1. シンボリックリンクを作成します。

   # ln -s /var/lib/ipa/gssproxy/http.keytab /etc/cockpit/krb5.keytab

   Copy to Clipboard

2. 証明書ファイルの Bash 変数を設定します。

   # CERT_FILE=/etc/cockpit/ws-certs.d/50-certmonger.crt

   Copy to Clipboard

3. 証明書の鍵の Bash 変数を設定します。

   # KEY_FILE=/etc/cockpit/ws-certs.d/50-certmonger.key

   Copy to Clipboard

4. 証明書と鍵のペアを生成します。

   # ipa-getcert request -f ${CERT_FILE} -k ${KEY_FILE} -D $(hostname --fqdn)

   Copy to Clipboard