18.3. 使用 certificate 系统角色从 IdM CA 请求一个新证书

流程

1. 可选： 创建一个清单文件，如 inventory.file ：

   $ *touch inventory.file*

   Copy to Clipboard Toggle word wrap

2. 打开清单文件并定义要请求证书的主机，例如：

   [webserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. 创建 playbook 文件，如 request-certificate.yml:

   • 将 hosts 设置为包含您要请求证书的主机，如 webserver。

   • 将 certificate_requests 变量设置为包含以下项：

     • 将 name 参数设置为证书的所需名称，如 mycert。
     • 将 dns 参数设置为证书中包含的域，如 www.example.com。
     • 将 principal 参数设置为指定 Kerberos 主体，如 HTTP/www.example.com@EXAMPLE.COM。
     • 将 ca 参数设置为 ipa。

   • 在 roles 下设置 rhel-system-roles.certificate 角色。

     这是本例的 playbook 文件：

     ---
     - hosts: webserver
       vars:
         certificate_requests:
           - name: mycert
             dns: www.example.com
             principal: HTTP/www.example.com@EXAMPLE.COM
             ca: ipa
     
       roles:
         - rhel-system-roles.certificate

     Copy to Clipboard Toggle word wrap
4. 保存该文件。

5. 运行 playbook:

   $ *ansible-playbook -i inventory.file request-certificate.yml*

   Copy to Clipboard Toggle word wrap