14.7. 启用 SSL/TLS

要在 overcloud 中启用 SSL/TLS，您必须创建一个环境文件，其中包含 SSL/TLS 认证和私钥的参数。

流程

  1. 从 heat 模板集合中复制 enable-tls.yaml 环境文件： 

    $ cp -r /usr/share/openstack-tripleo-heat-templates/environments/ssl/enable-tls.yaml ~/templates/.

  2. 编辑此文件并对这些参数进行以下更改：

    SSLCertificate

    将证书文件(server.crt.pem)的内容复制到 SSLCertificate 参数中： 

    parameter_defaults:
  SSLCertificate: |
    -----BEGIN CERTIFICATE-----
    MIIDgzCCAmugAwIBAgIJAKk46qw6ncJaMA0GCSqGS
    ...
    sFW3S2roS4X0Af/kSSD8mlBBTFTCMBAj6rtLBKLaQ
    -----END CERTIFICATE-----
    重要

    证书内容为所有新行需要相同的缩进级别。

    SSLIntermediateCertificate

    如果您有中间证书，请将中间证书的内容复制到 SSLIntermediateCertificate 参数中： 

    parameter_defaults:
  SSLIntermediateCertificate: |
    -----BEGIN CERTIFICATE-----
    sFW3S2roS4X0Af/kSSD8mlBBTFTCMBAj6rtLBKLaQbIxEpIzrgvpBCwUAMFgxCzAJB
    ...
    MIIDgzCCAmugAwIBAgIJAKk46qw6ncJaMA0GCSqGSIb3DQE
    -----END CERTIFICATE-----
    重要

    证书内容为所有新行需要相同的缩进级别。

    SSLKey

    将私钥(server.key.pem)的内容复制到 SSLKey 参数中： 

    parameter_defaults:
  ...
  SSLKey: |
    -----BEGIN RSA PRIVATE KEY-----
    MIIEowIBAAKCAQEAqVw8lnQ9RbeI1EdLN5PJP0lVO
    ...
    ctlKn3rAAdyumi4JDjESAXHIKFjJNOLrBmpQyES4X
    -----END RSA PRIVATE KEY-----
    重要

    私钥内容为所有新行需要相同的缩进级别。