18.2. 使用 certificate 系统角色请求新的自签名证书

流程

1. 可选： 创建一个清单文件，如 inventory.file ：

   $ *touch inventory.file*

   Copy to Clipboard Toggle word wrap

2. 打开清单文件并定义要请求证书的主机，例如：

   [webserver]
   server.idm.example.com

   Copy to Clipboard Toggle word wrap

3. 创建 playbook 文件，如 request-certificate.yml:

   • 将 hosts 设置为包含您要请求证书的主机，如 webserver。

   • 将 certificate_requests 变量设置为包含以下项：

     • 将 name 参数设置为证书的所需名称，如 mycert。
     • 将 dns 参数设置为证书中包含的域，如 *.example.com。
     • 将 ca 参数设置为 self-sign。

   • 在 roles 下设置 rhel-system-roles.certificate 角色。

     这是本例的 playbook 文件：

     ---
     - hosts: webserver
     
       vars:
         certificate_requests:
           - name: mycert
             dns: "*.example.com"
             ca: self-sign
     
       roles:
         - rhel-system-roles.certificate

     Copy to Clipboard Toggle word wrap
4. 保存该文件。

5. 运行 playbook:

   $ *ansible-playbook -i inventory.file request-certificate.yml*

   Copy to Clipboard Toggle word wrap