6.3.2. 使用安装程序更改 SSL/TLS 证书和密钥

流程

1. 将新的 SSL/TLS 证书和密钥复制到相对于 Ansible Automation Platform 安装程序的路径。

2. 将 SSL/TLS 证书和密钥的绝对路径添加到清单文件中。有关 设置这些变量 的指导，请参阅清单文件变量。

   • event-Driven Ansible controller: automationedacontroller_ssl_cert,automationedacontroller_ssl_key,custom_ca_cert
   • 平台网关： automationgateway_ssl_cert,automationgateway_ssl_key,custom_ca_cert
   • Automation hub: automationhub_ssl_cert,automationhub_ssl_key,custom_ca_cert

   • 自动化控制器： web_server_ssl_cert,web_server_ssl_key,custom_ca_cert

     注意

     custom_ca_cert 必须是签署中间证书颁发机构的根证书颁发机构。此文件安装在 /etc/pki/ca-trust/source/anchors 中。

3. 运行安装程序。