15.3. Capsule Server でのカスタム SSL 証明書の更新

手順

1. Satellite Server で、Capsule Server の証明書アーカイブファイルを生成します。

   # capsule-certs-generate \
   --certs-tar "/root/My_Certificates/capsule.example.com-certs.tar" \
   --certs-update-server \
   --foreman-proxy-fqdn "capsule.example.com" \
   --server-ca-cert "/root/My_Certificates/ca_cert_bundle.pem" \
   --server-cert "/root/My_Certificates/capsule_cert.pem" \
   --server-key "/root/My_Certificates/capsule_cert_key.pem"

2. Satellite Server から、証明書アーカイブファイルを Capsule Server にコピーします。

   # scp /root/My_Certificates/capsule.example.com-certs.tar user@capsule.example.com:

   必要に応じて、コピーしたファイルを該当するパスに移動できます。

3. 証明書を Capsule Server にデプロイするために、capsule-certs-generate コマンドが返す satellite-installer コマンドのコピーを保存しておきます。

4. capsule-certs-generate コマンドで返された satellite-installer コマンドを使用して、Capsule Server に証明書をデプロイします。

   # satellite-installer --scenario capsule \
   --certs-tar-file "/root/My_Certificates/capsule.example.com-certs.tar" \
   --certs-update-server \
   --foreman-proxy-foreman-base-url "https://satellite.example.com"