19.2. 인증서 시스템 역할을 사용하여 새 자체 서명 인증서 요청

인증서 시스템 역할을 사용하면 Ansible Core를 사용하여 자체 서명된 인증서를 발행할 수 있습니다.

이 프로세스에서는 certmonger 공급자를 사용하고 getcert 명령을 통해 인증서를 요청합니다.

참고

기본적으로 certmonger 는 만료되기 전에 인증서를 자동으로 갱신하려고 합니다. Ansible 플레이북의 auto_renew 매개변수를 no 로 설정하여 이 매개변수를 비활성화할 수 있습니다.

사전 요구 사항

절차

선택 사항: 인벤토리 파일(예: inventory.file )을 생성합니다.
```
$ *touch inventory.file*
```
인벤토리 파일을 열고 인증서를 요청할 호스트를 정의합니다. 예를 들면 다음과 같습니다.
```
[webserver]
server.idm.example.com
```
플레이북 파일(예: request-certificate.yml )을 생성합니다.
- 인증서를 요청하려는 호스트 (예: webserver )를 포함하도록 호스트를 설정합니다.
- 다음을 포함하도록 certificate_requests 변수를 설정합니다.
  - name 매개변수를 mycert 와 같이 원하는 인증서 이름으로 설정합니다.
  - dns 매개변수를 인증서에 포함할 도메인(예: *.example.com )으로 설정합니다.
  - ca 매개변수를 self-sign 으로 설정합니다.
- 역할에서 rhel-system- roles.certificate 역할을 설정합니다.
  이 예제의 플레이북 파일입니다.
  --- - hosts: webserver vars: certificate_requests: - name: mycert dns: "*.example.com" ca: self-sign roles: - rhel-system-roles.certificate
파일을 저장합니다.

플레이북을 실행합니다.

$ *ansible-playbook -i inventory.file request-certificate.yml*