2.2. 导入 Katello root CA 证书

流程

1. 确定 Satellite 服务器的完全限定域名：

   # hostname -f

2. 使用指向完全限定域名的 Web 浏览器访问 Satellite 服务器上的 pub 目录：

   https://satellite.example.com/pub

3. 当您第一次访问 Satellite 时，网页浏览器中会显示不受信任的连接警告。接受自签名证书并添加 Satellite URL 作为安全例外，以覆盖设置。这个过程可能会因使用的浏览器而异。在接受安全例外之前，请确保 Satellite URL 有效。
4. 选择 katello-server-ca.crt。
5. 将证书作为证书颁发机构导入到您的浏览器中，并信任它来识别网站。

CLI 过程

1. 在 Satellite CLI 中，将 katello-server-ca.crt 文件复制到您用于访问 Satellite Web UI 的机器：

   # scp /var/www/html/pub/katello-server-ca.crt username@hostname:remotefile

2. 在浏览器中，将 katello-server-ca.crt 证书导入为证书颁发机构，并信任它来识别网站。