11.3. 在 IdM 服务器上启用带有 GSSAPI 的 RHEL web 控制台单点登录

流程

1. 创建符号链接：

   # ln -s /var/lib/ipa/gssproxy/http.keytab /etc/cockpit/krb5.keytab

   Copy to Clipboard Toggle word wrap

2. 设置证书文件 Bash 变量：

   # CERT_FILE=/etc/cockpit/ws-certs.d/50-certmonger.crt

   Copy to Clipboard Toggle word wrap

3. 设置证书密钥 Bash 变量：

   # KEY_FILE=/etc/cockpit/ws-certs.d/50-certmonger.key

   Copy to Clipboard Toggle word wrap

4. 生成证书密钥对：

   # ipa-getcert request -f ${CERT_FILE} -k ${KEY_FILE} -D $(hostname --fqdn)

   Copy to Clipboard Toggle word wrap