7.5. 手动更新 SSL/TLS 证书

流程

1. 使用以下内容编辑 heat 模板：

   • 编辑 enable-tls.yaml 文件，并更新 SSLCertificate、SSLKey 和 SSLIntermediateCertificate 参数。
   • 如果您的证书颁发机构已更改，请编辑 inject-trust-anchor-hiera.yaml 文件并更新 CAMap 参数。

2. 重新运行部署命令：

   $ openstack overcloud deploy --templates \
   [...]
   -e /home/stack/templates/enable-tls.yaml \
   -e ~/templates/custom-domain.yaml \
   -e ~/templates/inject-trust-anchor-hiera.yaml \
   -e /usr/share/openstack-tripleo-heat-templates/environments/ssl/tls-endpoints-public-dns.yaml

   Copy to Clipboard Toggle word wrap

3. 在 director 上，为每个 Controller 运行以下命令：

   ssh tripleo-admin@<controller> sudo podman \
   restart $(podman ps --format="{{.Names}}" | grep -w -E 'haproxy(-bundle-.*-[0-9]+)?')

   Copy to Clipboard Toggle word wrap