21장. RHEL 시스템 역할을 사용하여 CA에서 인증서 요청 및 자체 서명된 인증서 생성

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Create certificates
     hosts: managed-node-01.example.com
     tasks:
       - name: Create a self-signed certificate
         ansible.builtin.include_role:
           name: rhel-system-roles.certificate
         vars:
           certificate_requests:
             - name: web-server
               ca: ipa
               dns: www.example.com
               principal: HTTP/www.example.com@EXAMPLE.COM
               run_before: systemctl stop httpd.service
               run_after: systemctl start httpd.service

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   name: <path_or_file_name>

   생성된 개인 키 및 인증서 파일의 이름 또는 경로를 정의합니다.

   • 변수를 web-server 로 설정하면 역할은 개인 키를 /etc/pki/tls/private/web-server.key 에 저장하고 /etc/pki/tls/certs/web-server.crt 파일의 인증서를 저장합니다.

   • 변수를 /tmp/web-server 와 같은 경로로 설정하면 역할은 /tmp/web-server.key 에 개인 키를 저장하고 /tmp/web-server.crt 파일에 인증서를 저장합니다.

     사용하는 디렉터리에 cert_t SELinux 컨텍스트가 설정되어 있어야 합니다. selinux RHEL 시스템 역할을 사용하여 SELinux 컨텍스트를 관리할 수 있습니다.

   ca: ipa

   역할이 IdM CA의 인증서를 요청하도록 정의합니다.

   dns: <hostname_or_list_of_hostnames>

   발행된 인증서의 주체 대체 이름(SAN) 필드에 포함된 호스트 이름을 설정합니다. 와일드카드(*)를 사용하거나 YAML 목록 형식으로 여러 이름을 지정할 수 있습니다.

   principal: <kerberos_principal>

   선택 사항: 인증서에 포함해야 하는 Kerberos 주체를 설정합니다.

   run_before: <command>

   선택 사항: CA에서 인증서를 요청하기 전에 certmonger 가 실행해야 하는 명령을 정의합니다.

   run_after: <command>

   선택 사항: CA에서 발급된 인증서를 받은 후 certmonger 가 실행해야 하는 명령을 정의합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.certificate/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. 플레이북을 실행합니다.

   $ ansible-playbook ~/playbook.yml