4.3.4. 可选：为早期绑定请求注册证书

流程

1. 按照通过 CLI 登录到 Red Hat Edge Manager 中的步骤登录到 flightctl CLI。

   注意

   CLI 使用主机的证书颁发机构池来验证 Red Hat Edge Manager 服务的身份。如果您不将证书颁发机构证书添加到池中，则验证可能会导致 TLS 验证错误。您可以通过在命令中添加 --insecure-skip-tls-verify 标志来绕过服务器验证。

2. 运行以下命令，以代理配置文件的格式获取注册凭证：

   flightctl certificate request --signer=enrollment --expiration=365d --output=embedded > config.yaml

   注意
   • --expiration=365d 选项指定凭据有效期为一年。
   • --output=embedded 选项指定输出是一个带有嵌入注册凭证的代理配置文件。

   返回的 config.yaml 包含 Red Hat Edge Manager 服务、证书颁发机构捆绑包以及代理注册客户端证书和密钥的 URL。请参见以下示例：

   enrollment-service:
     authentication:
       client-certificate-data: LS0tLS1CRUdJTiBD...
       client-key-data: LS0tLS1CRUdJTiBF...
     service:
       certificate-authority-data: LS0tLS1CRUdJTiBD...
       server: https://agent-api.flightctl.127.0.0.1.nip.io:7443
     enrollment-ui-endpoint: https://ui.flightctl.127.0.0.1.nip.io:8081