付録A 付録

A.1. 自己署名の CA 証明書の使用

SSL 認証用に自己署名の証明局 (CA) の証明書を追加する場合は、OpenStack Platform および Microsoft System Center Virtual Machine Manager (SCVMM) プロバイダーに対する追加設定が必要です。

注記

ユーザーインターフェースで セキュリティープロトコル として SSL の信頼されたカスタム CA を選択するオプションがある OpenShift Container Platform、Red Hat Virtualization、ミドルウェアマネージャープロバイダーを使用する場合は、以下の手順は必要ありません。これらの手順は、ユーザーインターフェースにこのオプションのないプロバイダーに対してのみ必要です。

プロバイダーを追加する前に以下を設定します。

  1. PEM 形式のプロバイダーの CA 証明書を、CloudForms アプライアンスの /etc/pki/ca-trust/source/anchors/ にコピーします。

  2. アプライアンスでのトラストの設定を更新します。 

    # update-ca-trust

  3. サーバーで EVM プロセスを再起動します。 

    # rake evm:restart

CA 証明書がアプライアンスに追加され、このプロバイダーを CloudForms に追加できるようになります。