FreeIPA SSL certificaat cockpit

Fedora gebruikt Cockpit voor online beheer vanuit een webbrowser. Standaard installeert het een eigen SSL certificaat wat geen enkele browser zomaar accepteert.

Een van de voordelen van het draaien van Fedora machines in een FreeIPA domein is het hebben van een eigen interne SSL certificaatboer met dogtag.

Het aanvragen van een certificaat oor Cockpit doe je als volgt:

sudo ipa-getcert -f /etc/cockpit/ws-certs.d/50-$(hostname -f).cert -k /etc/cockpit/ws-certs.d/50-$(hostname -f).key -D $(hostname -f) -K host/$(hostname -f)