14.7. 启用 SSL/TLS

流程

1. 从 heat 模板集合中复制 enable-tls.yaml 环境文件：

   $ cp -r /usr/share/openstack-tripleo-heat-templates/environments/ssl/enable-tls.yaml ~/templates/.

2. 编辑此文件并对这些参数进行以下更改：

   SSLCertificate

   将证书文件(server.crt.pem)的内容复制到 SSLCertificate 参数中：

   parameter_defaults:
     SSLCertificate: |
       -----BEGIN CERTIFICATE-----
       MIIDgzCCAmugAwIBAgIJAKk46qw6ncJaMA0GCSqGS
       ...
       sFW3S2roS4X0Af/kSSD8mlBBTFTCMBAj6rtLBKLaQ
       -----END CERTIFICATE-----

   重要

   证书内容为所有新行需要相同的缩进级别。

   SSLIntermediateCertificate

   如果您有中间证书，请将中间证书的内容复制到 SSLIntermediateCertificate 参数中：

   parameter_defaults:
     SSLIntermediateCertificate: |
       -----BEGIN CERTIFICATE-----
       sFW3S2roS4X0Af/kSSD8mlBBTFTCMBAj6rtLBKLaQbIxEpIzrgvpBCwUAMFgxCzAJB
       ...
       MIIDgzCCAmugAwIBAgIJAKk46qw6ncJaMA0GCSqGSIb3DQE
       -----END CERTIFICATE-----

   重要

   证书内容为所有新行需要相同的缩进级别。

   SSLKey

   将私钥(server.key.pem)的内容复制到 SSLKey 参数中：

   parameter_defaults:
     ...
     SSLKey: |
       -----BEGIN RSA PRIVATE KEY-----
       MIIEowIBAAKCAQEAqVw8lnQ9RbeI1EdLN5PJP0lVO
       ...
       ctlKn3rAAdyumi4JDjESAXHIKFjJNOLrBmpQyES4X
       -----END RSA PRIVATE KEY-----

   重要

   私钥内容为所有新行需要相同的缩进级别。