Red Hat Summit 红帽全球峰会支持控制台（Console）开发人员开始试用联系人

第 6 章 续订和更改 SSL 证书

如果您的当前 SSL 证书已过期或很快过期，您可以续订或替换 Ansible Automation Platform 使用的 SSL 证书。

如果需要使用新主机等新证书重新生成 SSL 证书，则必须续订 SSL 证书。

如果要使用由内部证书颁发机构签名的 SSL 证书，则必须替换 SSL 证书。

6.1. 续订自签名 SSL 证书
复制链接

以下步骤为自动化控制器和自动化中心重新生成新的 SSL 证书。

流程

  1. 将 aap_service_regen_cert=true 添加到 [all:vars] 部分中的 inventory 文件中： 

    [all:vars]
aap_service_regen_cert=true
    Copy to Clipboard Toggle word wrap
  2. 运行安装程序。

验证

  • 验证自动化控制器中的 CA 文件和 server.crt 文件： 

    openssl verify -CAfile ansible-automation-platform-managed-ca-cert.crt /etc/tower/tower.cert
openssl s_client -connect <AUTOMATION_HUB_URL>:443
    Copy to Clipboard Toggle word wrap

  • 验证自动化中心上的 CA 文件和 server.crt 文件： 

    openssl verify -CAfile ansible-automation-platform-managed-ca-cert.crt /etc/pulp/certs/pulp_webserver.crt
openssl s_client -connect <AUTOMATION_CONTROLLER_URL>:443
    Copy to Clipboard Toggle word wrap
返回顶部
Red Hat logoGithubredditYoutubeTwitter

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。 了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat