2.3.2. カスタムサーバー証明書を使用した Red Hat Satellite の設定

手順2.2 katello-installer の初回実行時のカスタムサーバー証明書の設定

• Red Hat Satellite Server で以下のコマンドを実行します。

  katello-installer --certs-server-cert ~/path/to/server.crt\
                    --certs-server-cert-req ~/path/to/server.crt.req\
                    --certs-server-key ~/path/to/server.crt.key\
                    --certs-server-ca-cert ~/path/to/cacert.crt
  

  ここで、

  • certs-server-cert は、証明書の認証局によって署名 (または自己署名) された証明書へのパスです。
  • certs-server-cert-req は、証明書を作成するために使用された証明書署名要求ファイルへのパスです。
  • certs-server-key は、証明書に署名するために使用される秘密鍵です。
  • certs-server-ca-cert ~/path/to/cacert.crt は、このシステム上の CA 証明書へのパスです。

手順2.3 katello-installer 実行後のカスタムサーバー証明書の設定

1. katello-installer の初回実行では、サーバーとクライアントの証明書にデフォルト CA を使用します。カスタム証明書の展開を強制するには、--certs-update-server パラメーターと --certs-update-server-ca パラメーターを設定して CA 証明書を更新します。

   katello-installer --certs-server-cert ~/path/to/server.crt\ --certs-server-cert-req ~/path/to/server.crt.req\ --certs-server-key ~/path/to/server.crt.req\ --certs-server-ca-cert ~/path/to/cacert.crt\ --certs-update-server --certs-update-server-ca
   

   これにより、katello-ca-consumer パッケージとサーバー CA 証明書が再生成されます。
2. サーバー CA の変更後に、新たなバージョンの consumer-ca-consumer パッケージをクライアントシステムにインストールします。

   rpm -Uvh http://katello.example.com/pub/katello-ca-consumer-latest.noarch.rpm