49.3. Solicitação de um novo certificado da IdM CA usando a função de Sistema de Certificado

Procedimento

1. Optional: Criar um arquivo de inventário, por exemplo inventory.file:

   inventário.file $ touch

2. Abra seu arquivo de inventário e defina os anfitriões sobre os quais você deseja solicitar o certificado, por exemplo:

   [webserver]
   server.idm.example.com

3. Criar um arquivo de playbook, por exemplo request-certificate.yml:

   • Defina hosts para incluir os anfitriões sobre os quais você deseja solicitar o certificado, como webserver.

   • Defina a variável certificate_requests para incluir o seguinte:

     • Ajuste o parâmetro name para o nome desejado do certificado, tal como mycert.
     • Defina o parâmetro dns para o domínio a ser incluído no certificado, tal como www.example.com.
     • Definir o parâmetro principal para especificar o principal Kerberos, tal como HTTP/www.example.com@EXAMPLE.COM.
     • Ajustar o parâmetro ca para ipa.

   • Definir o papel do rhel-system-roles.certificate em roles.

     Este é o arquivo do playbook para este exemplo:

     ---
     - hosts: webserver
       vars:
         certificate_requests:
           - name: mycert
             dns: www.example.com
             principal: HTTP/www.example.com@EXAMPLE.COM
             ca: ipa
     
       roles:
         - rhel-system-roles.certificate

4. Salvar o arquivo.

5. Execute o livro de brincadeiras:

   $ ansible-playbook -i inventory.file request-certificate.yml