4.3. 在 Capsule 服务器上安装 Infoblox CA 证书
您必须在基本系统上安装 Infoblox HTTPS CA 证书,以用于您要与 Infoblox 应用程序集成的所有 Capsule。
您可以从 Infoblox web UI 下载证书,或者您可以使用以下 OpenSSL 命令下载证书:
update-ca-trust enable openssl s_client -showcerts -connect infoblox.example.com:443 </dev/null | \ openssl x509 -text >/etc/pki/ca-trust/source/anchors/infoblox.crt update-ca-trust extract
# update-ca-trust enable
# openssl s_client -showcerts -connect infoblox.example.com:443 </dev/null | \
openssl x509 -text >/etc/pki/ca-trust/source/anchors/infoblox.crt
# update-ca-trust extract- 
						infoblox.example.com条目必须与 X509 证书中的 Infoblox 应用程序的主机名匹配。
要测试 CA 证书,请使用 CURL 查询:
curl -u admin:password https://infoblox.example.com/wapi/v2.0/network
# curl -u admin:password https://infoblox.example.com/wapi/v2.0/network正响应示例:
使用以下红帽知识库文章安装证书: 如何在 Red Hat Enterprise Linux 6 / 7 中安装 CA 证书。