15.3. 在 Capsule 服务器上更新自定义 SSL 证书

流程

1. 在 Satellite 服务器上，验证自定义 SSL 证书输入文件：

   # katello-certs-check -t capsule \
   -b /root/capsule_cert/ca_cert_bundle.pem \
   -c /root/capsule_cert/capsule_cert.pem \
   -k /root/capsule_cert/capsule_cert_key.pem

   Copy to Clipboard Toggle word wrap

2. 在 Satellite 服务器上，为您的 Capsule 服务器生成证书存档文件：

   # capsule-certs-generate \
   --certs-tar "/root/My_Certificates/capsule.example.com-certs.tar" \
   --certs-update-server \
   --foreman-proxy-fqdn "capsule.example.com" \
   --server-ca-cert "/root/My_Certificates/ca_cert_bundle.pem" \
   --server-cert "/root/My_Certificates/capsule_cert.pem" \
   --server-key "/root/My_Certificates/capsule_cert_key.pem"

   Copy to Clipboard Toggle word wrap

3. 在 Satellite 服务器上，将证书存档文件复制到您的胶囊服务器中：

   # scp /root/My_Certificates/capsule.example.com-certs.tar user@capsule.example.com:

   Copy to Clipboard Toggle word wrap

   如果需要，您可以将复制的文件移到适用的路径中。

4. 保留 satellite-installer 命令的副本，使 capsule-certs-generate 命令将证书部署到您的胶囊服务器。

5. 使用 capsule-certs-generate 命令返回的 satellite-installer 命令，在您的 Capsule 服务器上部署证书：

   # satellite-installer --scenario capsule \
   --certs-tar-file "/root/My_Certificates/capsule.example.com-certs.tar" \
   --certs-update-server \
   --foreman-proxy-foreman-base-url "https://satellite.example.com" \
   --foreman-proxy-register-in-foreman "true"

   Copy to Clipboard Toggle word wrap