19.4. certificate システムロールを使用して、証明書の発行前または発行後に実行するコマンドの指定

手順

1. ~/vpn-playbook.yml などの Playbook ファイルを次の内容で作成します。

   ---
   - hosts: managed-node-01.example.com
     roles:
       - rhel-system-roles.certificate
     vars:
       certificate_requests:
         - name: mycert
           dns: www.example.com
           ca: self-sign
           run_before: systemctl stop httpd.service
           run_after: systemctl start httpd.service

   • name パラメーターを希望する証明書の名前 (mycert など) に設定します。
   • dns パラメーターをドメインに設定し、証明書に追加します (例: www.example.com)。
   • ca パラメーターを証明書を発行する際に使用する CA に設定します (例: self-sign)。
   • この証明書を発行または更新する前に、run_before パラメーターを実行するコマンドに設定します (例: systemctl stop httpd.service)。
   • この証明書を発行または更新した後に、run_after パラメーターを実行するコマンドに設定します (例: systemctl start httpd.service)。

   デフォルトでは、certmonger は有効期限が切れる前に証明書の更新を自動的に試行します。これは、Ansible Playbook の auto_renew パラメーターを no に設定すると無効にできます。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml