6.3. 基于 RPM 的安装

流程

1. 将 aap_service_regen_cert=true 添加到 [all:vars] 部分中的 inventory 文件中：

   [all:vars]
   aap_service_regen_cert=true

   Copy to Clipboard Toggle word wrap
2. 运行安装程序。

流程

1. 将新的 SSL/TLS 证书和密钥复制到相对于 Ansible Automation Platform 安装程序的路径。

2. 将 SSL/TLS 证书和密钥的绝对路径添加到清单文件中。有关 设置这些变量 的指导，请参阅清单文件变量。

   • event-Driven Ansible controller: automationedacontroller_ssl_cert,automationedacontroller_ssl_key,custom_ca_cert
   • 平台网关： automationgateway_ssl_cert,automationgateway_ssl_key,custom_ca_cert
   • 自动化中心：automationhub_ssl_cert,automationhub_ssl_key,custom_ca_cert

   • 自动化控制器： web_server_ssl_cert,web_server_ssl_key,custom_ca_cert

     注意

     custom_ca_cert 必须是签署中间证书颁发机构的根证书颁发机构。此文件安装在 /etc/pki/ca-trust/source/anchors 中。

3. 运行安装程序。

流程

1. 备份当前的 SSL/TLS 证书：

   cp <CERT_PATH> <CERT_PATH>-$(date +%F)

   Copy to Clipboard Toggle word wrap

2. 备份当前密钥文件：

   cp <KEY_PATH> <KEY_PATH>-$(date +%F)

   Copy to Clipboard Toggle word wrap
3. 将新的 SSL/TLS 证书复制到证书路径中。
4. 将新密钥复制到密钥路径。

5. 恢复 SELinux 上下文：

   restorecon -v <CERT_PATH> <KEY_PATH>

   Copy to Clipboard Toggle word wrap

6. 为证书和密钥文件设置适当的权限：

   chown <OWNER>:<GROUP> <CERT_PATH> <KEY_PATH>
   chmod 0600 <CERT_PATH> <KEY_PATH>

   Copy to Clipboard Toggle word wrap

7. 测试 NGINX 配置：

   nginx -t

   Copy to Clipboard Toggle word wrap

8. 重新载入 NGINX:

   systemctl reload nginx.service

   Copy to Clipboard Toggle word wrap

9. 验证是否安装了新的 SSL/TLS 证书和密钥：

   true | openssl s_client -showcerts -connect <COMPONENT_FQDN>:443

   Copy to Clipboard Toggle word wrap
   Expand

   表 6.2. 每个服务的 SSL/TLS 证书和密钥文件路径

   服务	证书文件路径	密钥文件路径	owner:Group
   自动化控制器	/etc/tower/tower.cert	/etc/tower/tower.key	root:awx
   Automation hub	/etc/pulp/certs/pulp_webserver.crt	/etc/pulp/certs/pulp_webserver.key	root:pulp
   Event-Driven Ansible 控制器	/etc/ansible-automation-platform/eda/server.cert	/etc/ansible-automation-platform/eda/server.key	root:eda
   平台网关	/etc/ansible-automation-platform/gateway/gateway.cert	/etc/ansible-automation-platform/gateway/gateway.key	root:gateway

   Show more