第3章 API 呼び出しの認証

手順

1. 以下のオプションのいずれかを使用して、通信に使用する Satellite Server から証明書を取得します。

   • リモートサーバーからコマンドを実行する場合は、SSH を使用して証明書を取得します。

     $ scp root@satellite.example.com:/var/www/html/pub/katello-server-ca.crt ./

     Copy to Clipboard Toggle word wrap

   • Satellite Server で直接コマンドを実行する場合は、証明書を現在のディレクトリーにコピーします。

     $ cp /var/www/html/pub/katello-server-ca.crt ./

     Copy to Clipboard Toggle word wrap

2. --cacert katello-server-ca.crt オプションを指定した API 要求を使用し、Satellite Server のアイデンティティーを検証します。

   $ curl --request GET \
   --user sat_username:sat_password \
   --header "Accept:application/json" \
   --cacert katello-server-ca.crt \
   https://satellite.example.com/katello/api/organizations \
   | python -m json.tool

   Copy to Clipboard Toggle word wrap

3. Network Security Services (NSS) データベースを作成して katello-server-ca.crt 証明書を保存します。

   $ certutil -N -d sql:$HOME/.pki/nssdb

   Copy to Clipboard Toggle word wrap

4. NSS データベースに永続的に証明書を追加します。

   $ certutil -d sql:$HOME/.pki/nssdb -A -t TC -n "Red Hat Satellite" \
   -i katello-server-ca.crt

   Copy to Clipboard Toggle word wrap

5. --cacert オプションを指定せずに API 要求を入力して、証明書が NSS データベースに存在することを確認します。

   $ curl --request GET \
   --user sat_username:sat_password \
   https://satellite.example.com/api/v2/hosts

   Copy to Clipboard Toggle word wrap