16.2. 使用 certificate 系统角色请求新的自签名证书

流程

1. 可选：创建一个清单文件，如 inventory.file ：

   $ *touch inventory.file*

2. 打开清单文件并定义要请求证书的主机，例如：

   [webserver]
   server.idm.example.com

3. 创建 playbook 文件，如 request-certificate.yml:

   • 将 hosts 设置为包含您要对其请求证书的主机，如 webserver。

   • 将 certificate_requests 变量设置为包含以下内容：

     • 将 name 参数设为所需证书的名称，如 mycert。
     • 将 dns 参数设为要在证书中包含的域，如 *.example.com。
     • 将 ca 参数设为 self-sign。

   • 在 roles 下设置 rhel-system-roles.certificate 角色。

     这是本例的 playbook 文件：

     ---
     - hosts: webserver
     
       vars:
         certificate_requests:
           - name: mycert
             dns: "*.example.com"
             ca: self-sign
     
       roles:
         - rhel-system-roles.certificate

4. 保存该文件。

5. 运行 playbook:

   $ *ansible-playbook -i inventory.file request-certificate.yml*