8.4. director への SSL/TLS アクセスの設定

director が SSL/TLS を使用する場合は、事前にプロビジョニングされたノードには、director の SSL/TLS 証明書の署名に使用する認証局ファイルが必要です。独自の認証局を使用する場合には、各オーバークラウドノード上で以下のステップを実行します。

事前にプロビジョニングされた各ノードの /etc/pki/ca-trust/source/anchors/ ディレクトリーに認証局ファイルをコピーします。
各オーバークラウドノード上で以下のコマンドを実行します。
```
[root@controller-0 ~]#  sudo update-ca-trust extract
```

これにより、オーバークラウドノードが director のパブリック API に SSL/TLS 経由でアクセスできるようにします。