Red Hat Training

A Red Hat training course is available for RHEL 8

Capítulo 49. Solicitud de certificados mediante RHEL System Roles

Con la función de sistema de certificados, puede utilizar Red Hat Ansible Engine para emitir y gestionar certificados.

Este capítulo abarca los siguientes temas:

49.1. La función del sistema de certificados

Utilizando el rol de sistema de certificados, puede gestionar la emisión y renovación de certificados TLS y SSL utilizando Red Hat Ansible Engine.

El rol utiliza certmonger como proveedor de certificados, y actualmente soporta la emisión y renovación de certificados autofirmados y el uso de la autoridad de certificados (CA) integrada en IdM.

Puede utilizar las siguientes variables en su libro de jugadas de Ansible con la función de sistema de certificados:

  • certificate_wait para especificar si la tarea debe esperar a que se emita el certificado.
  • certificate_requests para representar cada certificado a emitir y sus parámetros.

Recursos adicionales

  • Para obtener detalles sobre los parámetros utilizados en la variable certificate_requests e información adicional sobre la función del sistema certificate, consulte el archivo /usr/share/ansible/roles/rhel-system-roles.certificate/README.md.
  • Para más detalles sobre los Roles de Sistema de RHEL y cómo aplicarlos, vea Introducción a los Roles de Sistema de RHEL.