14.2. Capsule Server でのカスタム SSL 証明書の更新

手順

1. Satellite Server で、カスタムの SSL 証明書の入力ファイルを検証します。

   # katello-certs-check -t capsule \
   -b /root/capsule_cert/ca_cert_bundle.pem \
   -c /root/capsule_cert/capsule_cert.pem \
   -k /root/capsule_cert/capsule_cert_key.pem

   Copy to Clipboard Toggle word wrap

2. Satellite Server で、Capsule Server の証明書アーカイブファイルを生成します。

   capsule-certs-generate --foreman-proxy-fqdn "capsule.example.com" \
   --certs-tar  "/root/My_Certificates/capsule.example.com-certs.tar" \
   --server-cert "/root/My_Certificates/capsule_cert.pem" \
   --server-key "/root/My_Certificates/capsule_cert_key.pem" \
   --server-ca-cert "/root/My_Certificates/ca_cert_bundle.pem" \
   --certs-update-server

   Copy to Clipboard Toggle word wrap

3. Satellite Server から、証明書アーカイブファイルを Capsule Server にコピーします。

   # scp /root/My_Certificates/capsule.example.com-certs.tar user@capsule.example.com:

   Copy to Clipboard Toggle word wrap

   必要に応じて、コピーしたファイルを該当するパスに移動できます。

4. capsule-certs-generate コマンドが返す satellite-installer コマンドのコピーをメモし、Capsule Server に証明書をデプロイします。

5. capsule-certs-generate コマンドで返された satellite-installer コマンドを使用して、Capsule Server に証明書をデプロイします。

   # satellite-installer --scenario capsule \
   --foreman-proxy-register-in-foreman "true" \
   --foreman-proxy-foreman-base-url "https://satellite.example.com" \
   --certs-tar-file "/root/My_Certificates/capsule.example.com-certs.tar" \
   --certs-update-server

   Copy to Clipboard Toggle word wrap