7.5. SSL/TLS 証明書の手動更新
TLS everywhere (TLS-e) プロセスで自動生成されない専用の SSL/TLS 証明書を使用する場合は、以下の手順を実施します。
手順
以下のように heat テンプレートを編集します。
-
enable-tls.yamlファイルを編集して、SSLCertificate、SSLKey、SSLIntermediateCertificateのパラメーターを更新してください。 -
認証局が変更された場合には、
inject-trust-anchor-hiera.yamlファイルを編集して、CAMapパラメーターを更新してください。
-
プロイメントコマンドを再度実行します。
$ openstack overcloud deploy --templates \ [...] -e /home/stack/templates/enable-tls.yaml \ -e ~/templates/custom-domain.yaml \ -e ~/templates/inject-trust-anchor-hiera.yaml \ -e /usr/share/openstack-tripleo-heat-templates/environments/ssl/tls-endpoints-public-dns.yaml
