第 2 章 配置 Ceph 对象网关

将 Ceph 对象网关配置为使用 Keystone 使用时，需要将 Keystone 用于创建请求的 OpenSSL 证书转换为随后使用 db 格式，例如：

mkdir /var/ceph/nss

openssl x509 -in /etc/keystone/ssl/certs/ca.pem -pubkey | \
    certutil -d /var/ceph/nss -A -n ca -t "TCu,Cu,Tuw"
openssl x509 -in /etc/keystone/ssl/certs/signing_cert.pem -pubkey | \
    certutil -A -d /var/ceph/nss -n signing_cert -t "P,P,P"

OpenStack Keystone 也可使用自签名 SSL 证书终止，以便 Ceph 对象网关与 Keystone 交互。在运行 Ceph 对象网关的节点中安装 Keystone 的 SSL 证书，或者将可配置 rgw_keystone_verify_ssl 设置的 值设置为 false。将 rgw_keystone_verify_ssl 设置为 false 表示网关不会尝试验证证书。