8.2. SSL 인증서 변경

절차

1. 현재 SSL 인증서를 백업하십시오.

   cp /etc/tower/tower.cert /etc/tower/tower.cert-$(date +%F)

2. 현재 키 파일을 백업합니다.

   cp /etc/tower/tower.key /etc/tower/tower.key-$(date +%F)+

3. 새 SSL 인증서를 /etc/tower/tower.cert 에 복사합니다.
4. 새 키를 /etc/tower/tower.key 에 복사합니다.

5. SELinux 컨텍스트를 복원합니다.

   restorecon -v /etc/tower/tower.cert /etc/tower/tower.key

6. 인증서 및 키 파일에 대한 적절한 권한을 설정합니다.

   chown root:awx /etc/tower/tower.cert /etc/tower/tower.key
   chmod 0600 /etc/tower/tower.cert /etc/tower/tower.key

7. NGINX 구성을 테스트합니다.

   nginx -t

8. NGINX를 다시 로드합니다.

   systemctl reload nginx.service

9. 새 SSL 인증서 및 키가 설치되었는지 확인합니다.

   true | openssl s_client -showcerts -connect ${CONTROLLER_FQDN}:443

절차

1. 서명된 SSL 인증서 및 키를 보안 위치에 복사합니다.

2. OpenShift 내에 TLS 시크릿을 생성합니다.

   oc create secret tls ${CONTROLLER_INSTANCE}-certs-$(date +%F) --cert=/path/to/ssl.crt --key=/path/to/ssl.key

3. 자동화 컨트롤러 사용자 정의 리소스를 수정하여 route_tls_secret 및 새 시크릿 이름을 spec 섹션에 추가합니다.

   oc edit automationcontroller/${CONTROLLER_INSTANCE}

   ...
   spec:
     route_tls_secret: automation-controller-certs-2023-04-06
   ...

1. 변경 사항을 적용할 때까지 몇 분 정도 기다립니다.

2. 새 SSL 인증서 및 키가 설치되었는지 확인합니다.

   true | openssl s_client -showcerts -connect ${CONTROLLER_FQDN}:443

절차

1. 현재 SSL 인증서를 백업하십시오.

   cp /etc/ansible-automation-platform/eda/server.cert /etc/ansible-automation-platform/eda/server.cert-$(date +%F)

2. 현재 키 파일을 백업합니다.

   cp /etc/ansible-automation-platform/eda/server.key /etc/ansible-automation-platform/eda/server.key-$(date +%F)

3. 새 SSL 인증서를 /etc/ansible-automation-platform/eda/server.cert 에 복사합니다.
4. 새 키를 /etc/ansible-automation-platform/eda/server.key 에 복사합니다.

5. SELinux 컨텍스트를 복원합니다.

   restorecon -v /etc/ansible-automation-platform/eda/server.cert /etc/ansible-automation-platform/eda/server.key

6. 인증서 및 키 파일에 대한 적절한 권한을 설정합니다.

   chown root:eda /etc/ansible-automation-platform/eda/server.cert /etc/ansible-automation-platform/eda/server.key

   chmod 0600 /etc/ansible-automation-platform/eda/server.cert /etc/ansible-automation-platform/eda/server.key

7. NGINX 구성을 테스트합니다.

   nginx -t

8. NGINX를 다시 로드합니다.

   systemctl reload nginx.service

9. 새 SSL 인증서 및 키가 설치되었는지 확인합니다.

   true | openssl s_client -showcerts -connect ${CONTROLLER_FQDN}:443

절차

1. 현재 SSL 인증서를 백업하십시오.

   cp /etc/pulp/certs/pulp_webserver.crt /etc/pulp/certs/pulp_webserver.crt-$(date +%F)

2. 현재 키 파일을 백업합니다.

   cp /etc/pulp/certs/pulp_webserver.key /etc/pulp/certs/pulp_webserver.key-$(date +%F)

3. 새 SSL 인증서를 /etc/pulp/certs/pulp_webserver.crt 에 복사합니다.
4. 새 키를 /etc/pulp/certs/pulp_webserver.key 에 복사합니다.

5. SELinux 컨텍스트를 복원합니다.

   restorecon -v /etc/pulp/certs/pulp_webserver.crt /etc/pulp/certs/pulp_webserver.key

6. 인증서 및 키 파일에 대한 적절한 권한을 설정합니다.

   chown root:pulp /etc/pulp/certs/pulp_webserver.crt /etc/pulp/certs/pulp_webserver.key

   chmod 0600 /etc/pulp/certs/pulp_webserver.crt /etc/pulp/certs/pulp_webserver.key

7. NGINX 구성을 테스트합니다.

   nginx -t

8. NGINX를 다시 로드합니다.

   systemctl reload nginx.service

9. 새 SSL 인증서 및 키가 설치되었는지 확인합니다.

   true | openssl s_client -showcerts -connect ${CONTROLLER_FQDN}:443