FreeIPA
Geschreven op en voor het laatst bijgewerkt op
Nieuw homelab »
Geschreven op en voor het laatst bijgewerkt op
Met de (overkill) specificaties van mijn Framework 16 heb ik een nieuw virtueel homelab opgericht.
De volgende dingen zitten nu in dit nieuwe homelab:
- Een Fedora Workstation Rawhide installatie voor mijn algemene nieuwsgierigheid
- Een test netwerk voor het hosten van FreeIPA zaken
FreeIPA SSL certificaat cockpit »
Geschreven op en voor het laatst bijgewerkt op
Fedora gebruikt Cockpit voor online beheer vanuit een webbrowser. Standaard installeert het een eigen SSL certificaat wat geen enkele browser zomaar accepteert.
Een van de voordelen van het draaien van Fedora machines in een FreeIPA domein is het hebben van een eigen interne SSL certificaatboer met dogtag.
Het aanvragen van een certificaat oor Cockpit doe je als volgt:
sudo ipa-getcert -f /etc/cockpit/ws-certs.d/50-$(hostname -f).cert -k /etc/cockpit/ws-certs.d/50-$(hostname -f).key -D $(hostname -f) -K host/$(hostname -f)