SSL証明書のインポート

1. Deploy the SUSE Multi-Linux Manager Server according to the instructions in SUSE Multi-Linux Managerサーバのインストール. Make sure to pass the correct files as parameters to mgradm install. The parameters are:

   サードパーティSSL証明書フラグ:
         --ssl-ca-intermediate文字列   中間CA証明書のパス
         --ssl-ca-root文字列            ルートCA証明書のパス
         --ssl-server-cert文字列        サーバ証明書のパス
         --ssl-server-key文字列         サーバキーのパス
         --ssl-db-ca-intermediate文字列 データベースの中間CA証明書のパス(サーバの証明書と異なる場合)
         --ssl-db-ca-root文字列          データベースのルートCA証明書のパス(サーバの証明書と異なる場合)
         --ssl-db-cert string             データベース証明書のパス
         --ssl-db-key string              データベースキーのパス

1. SUSE Multi-Linux Managerプロキシのインストールの手順に従って、SUSE Multi-Linux Managerプロキシをインストールします。

2. プロンプトに従ってセットアップを完了します。

   サーバとプロキシのすべての証明書に署名するには、同じ認証局(CA)を使用します。 異なるCAで署名された証明書は一致しません。

1. The following considers that you have root-ca.pem, intermediate-ca1.pem, intermediate-ca2.pem, server.pem and server.key files. It may be different depending on the number of intermediate CAs in the server certificate signature chain.

2. Combine the intermediate CAs and server certificates. The order matters, the server must be first and the intermediate CAs in order. Do not add the root CA last into the chain as it will be passed separately to uyuni-ca and uyuni-db-ca secrets. If there is no intermediate CA, then you can use the server.pem instead of the combined file in the next steps.

   cat server.pem intermediate-ca1.pem intermediate-ca2.pem >combined-server.pem

3. On the SUSE Multi-Linux Manager container host, at the command prompt, rotate the certificates using mgradm ssl rotate:

   mgradm ssl rotate \
      --ssl-ca-root $path_to_ca_certificate \
      --ssl-server-cert $path_to_combined_server_certificate \
      --ssl-server-key $path_to_server_key

1. On your SUSE Multi-Linux Manager Server container host, copy the Root CA certificate (ca.crt), the Proxy certificate (proxy.crt), and the Proxy private key (proxy.key) into the server container:

   for f in ca.crt proxy.crt proxy.key; do
     mgrctl cp $f server:/tmp/$f
   done

2. If your environment uses one or more intermediate CAs, also copy them into the container:

   mgrctl cp intermediateCA.pem server:/tmp/intermediateCA.pem

3. Execute spacecmd proxy_container_config inside the server container to generate the new configuration archive, replacing the FQDNs and admin email:

   mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'

   If you copied an intermediate CA in the previous step, append the -i parameter:

   mgrctl exec -ti 'spacecmd proxy_container_config -- -p 8022 -i /tmp/intermediateCA.pem pxy.example.com srv.example.com 2048 email@example.com /tmp/ca.crt /tmp/proxy.crt /tmp/proxy.key -o /tmp/config.tar.gz'

4. Copy the generated configuration archive from the server container to the Server host:

   mgrctl cp server:/tmp/config.tar.gz .

5. Transfer the config.tar.gz archive to the Proxy host:

   scp config.tar.gz root@pxy.example.com:/root/

6. On the Proxy host, stop the Proxy:

   mgrpxy stop

7. Install the new configuration on the Proxy host:

   mgrpxy install config.tar.gz

8. Start the Proxy:

   mgrpxy start

1. SUSE Multi-Linux Manager Web UIで、システム  概要に移動します。

2. すべてのクライアントをチェックして、システムセットマネージャに追加します。

3. システム  システムセットマネージャ  概要に移動します。

4. In the States field, click Apply to apply the system states.

5. In the Highstate page, click Apply Highstate to propagate the changes to the clients.