3.3. 自签名证书
Red Hat Edge Manager 服务会在 /etc/flightctl/pki
目录中自动生成和存储自签名证书。它们是:
-
/etc/flightctl/pki/ca.crt
-
/etc/flightctl/pki/ca.key
-
/etc/flightctl/pki/client-enrollment.crt
-
/etc/flightctl/pki/client-enrollment.key
-
/etc/flightctl/pki/server.crt
-
/etc/flightctl/pki/server.key
您可以将自己的自定义证书放在以下位置:
自定义服务器证书/密钥对:
-
/etc/flightctl/pki/server.crt
-
/etc/flightctl/pki/server.key
-
Ansible Automation Platform 身份验证的自定义 CA 证书:
-
/etc/flightctl/pki/auth/ca.crt
-
注意
如果 Ansible Automation Platform 实例使用自定义 CA 证书,请确保调整 service-config.yaml
中的 insecureSkipTlsVerify
设置。