30.4. Aktivieren der Smartcard-Authentifizierung für die Web-Konsole

Um die Smartcard-Authentifizierung in der Web-Konsole verwenden zu können, aktivieren Sie die Smartcard-Authentifizierung in der Datei cockpit.conf.

Zusätzlich können Sie in derselben Datei die Passwort-Authentifizierung deaktivieren.

Voraussetzungen

Verfahren

  1. Melden Sie sich an der RHEL-Webkonsole mit Administratorrechten an.

    Details finden Sie unter Anmeldung an der Web-Konsole.

  2. Klicken Sie auf Terminal.

  3. Setzen Sie im /etc/cockpit/cockpit.conf die ClientCertAuthentication auf yes: 

    [WebService]
ClientCertAuthentication = yes

  4. Deaktivieren Sie optional die passwortbasierte Authentifizierung in cockpit.conf mit: 

    [Basic]
action = none

    Mit dieser Konfiguration wird die Passwort-Authentifizierung deaktiviert und Sie müssen immer die Smartcard verwenden.

  5. Starten Sie die Web-Konsole neu, um sicherzustellen, dass die cockpit.service die Änderung akzeptiert: 

    # systemctl restart cockpit