第 6 章 刷新主机上的自签名 CA 证书
在 Satellite 服务器上更改 CA 证书时，您必须在主机上刷新 CA 证书。
确保使用临时双 CA 证书文件进行不间断操作。如需更多信息，请参阅管理 Red Hat Satellite 中的规划自签名 CA 证书续订。
如果您已在 Satellite 服务器上更改了 CA 证书，而无需使用临时双 CA 证书文件，您必须手动刷新主机上的证书，因为脚本的变体将无法识别 Satellite 服务器。
重要
只有在使用自签名 CA 证书时，才必须重新部署 CA 证书。
6.1. 使用脚本 REX 在主机上部署 CA 证书
您可以将远程执行(REX)与 Script 供应商搭配使用来部署 CA 证书。
先决条件
- 主机注册到 Satellite。
- 主机上启用了远程执行。
- Satellite 服务器上更改了 CA 证书。如需更多信息，请参阅管理 Red Hat Satellite 中的规划自签名 CA 证书续订。
流程
- 在 Satellite Web UI 中，进入到 Monitor > Jobs。
- 单击 Run Job。
- 从 Job category 列表中，选择 Commands。
- 从 Job template 列表中，选择 Download and run a script。
- 点击 Next。
- 选择您要在其上执行作业的主机。
在 url 字段中输入以下 URL：
https://satellite.example.com/unattended/public/foreman_ca_refresh将 satellite.example.com 替换为您的 Satellite 服务器的 FQDN。
当 CA 证书过期时，您可以使用 HTTP。
- 可选：点 Next 和 configure advanced 字段和调度。
- 单击 Run on selected hosts。
验证
如果主机可以访问 Satellite 服务器，则主机上的以下命令会成功：
$ curl --head https://satellite.example.com将 satellite.example.com 替换为您的 Satellite 服务器的 FQDN。
如果主机可以访问 Capsule 服务器，则主机上的以下命令会成功：
$ curl --head https://capsule.example.com:9090/features将 capsule.example.com 替换为胶囊服务器的 FQDN。
其他资源
