49.4. Especificação de comandos para executar antes ou depois da emissão do certificado usando a função do Sistema de Certificado

Procedimento

1. Optional: Criar um arquivo de inventário, por exemplo inventory.file:

   inventário.file $ touch

2. Abra seu arquivo de inventário e defina os anfitriões sobre os quais você deseja solicitar o certificado, por exemplo:

   [webserver]
   server.idm.example.com

3. Criar um arquivo de playbook, por exemplo request-certificate.yml:

   • Defina hosts para incluir os anfitriões sobre os quais você deseja solicitar o certificado, como webserver.

   • Defina a variável certificate_requests para incluir o seguinte:

     • Ajuste o parâmetro name para o nome desejado do certificado, tal como mycert.
     • Defina o parâmetro dns para o domínio a ser incluído no certificado, tal como www.example.com.
     • Defina o parâmetro ca para a CA que você deseja usar para emitir o certificado, tal como self-sign.
     • Ajuste o parâmetro run_before para o comando que você deseja executar antes da emissão ou renovação deste certificado, tal como systemctl stop httpd.service.
     • Ajuste o parâmetro run_after para o comando que você deseja executar após a emissão ou renovação deste certificado, tal como systemctl start httpd.service.

   • Definir o papel do rhel-system-roles.certificate em roles.

     Este é o arquivo do playbook para este exemplo:

     ---
     - hosts: webserver
       vars:
         certificate_requests:
           - name: mycert
             dns: www.example.com
             ca: self-sign
             run_before: systemctl stop httpd.service
             run_after: systemctl start httpd.service
     
       roles:
         - linux-system-roles.certificate

4. Salvar o arquivo.

5. Execute o livro de brincadeiras:

   $ ansible-playbook -i inventory.file request-certificate.yml