3.3. CA SSL パブリック証明書をクライアントに配備する
RHN Proxy Server と RHN Satellite Server のインストールプロセスはいずれも CA SSL パブリック証明書と RPM が生成されるため比較的に簡単にクライアントの配備を行うことができます。 これらのインストールプロセスでは CA SSL パブリック証明書と RPM のいずれかまたは両方のコピーを RHN サーバーの
/var/www/html/pub/
ディレクトリに置き公開しています。
このパブリックディレクトリはいずれの Web ブラウザを使用しても簡単に確認することができます (http://proxy-or-sat.example.com/pub/)。
このディレクトリにある CA SSL パブリック証明書は
wget
か curl
を使用するとクライアントシステムにダウンロードすることができます。 例えば、
curl -O http://proxy-or-sat.example.com/pub/RHN-ORG-TRUSTED-SSL-CERT wget http://proxy-or-sat.example.com/pub/RHN-ORG-TRUSTED-SSL-CERT
curl -O http://proxy-or-sat.example.com/pub/RHN-ORG-TRUSTED-SSL-CERT
wget http://proxy-or-sat.example.com/pub/RHN-ORG-TRUSTED-SSL-CERT
また、 CA SSL パブリック証明書の RPM が
/pub
ディレクトリにある場合はクライアントシステムに直接インストールすることができます。
rpm -Uvh \ http://proxy-or-sat.example.com/pub/rhn-org-trusted-ssl-cert-VER-REL.noarch.rpm
rpm -Uvh \
http://proxy-or-sat.example.com/pub/rhn-org-trusted-ssl-cert-VER-REL.noarch.rpm
これらのコマンドを実行する前に、 証明書や RPM の実際の名前を確認してください。