Renovar els certificats TLS dels serveis de Cyberwatch amb Podman

Verificar la data de caducitat d’un certificat

openssl x509 -noout -enddate -in /etc/cyberwatch/certs/cbw-nginx-cert.pem

Renovar els certificats dels serveis

Quan hi ha certificats a punt de caducar, es mostra un avís a la línia d’ordres en executar cyberwatch restart. Com que l’usuari cyberwatch no és sudoer, la renovació l’ha de fer un usuari que disposi de drets sudo.

Per defecte, només es renoven els certificats que caduquen en menys de 45 dies. L’opció --force permet renovar tots els certificats sense cap condició.

# Renouveler tous les services
sudo cyberwatch renew-certificates

# Cibler des services spécifiques
sudo cyberwatch renew-certificates nginx db

# Forcer le renouvellement indépendamment de la date d'expiration
sudo cyberwatch renew-certificates --force

Renovar la CA

sudo cyberwatch renew-certificates --with-ca

# Combinable avec --force
sudo cyberwatch renew-certificates --force --with-ca

En un satèl·lit, el certificat de la CA mestra (cbw-root-ca-cert-master.pem) ha de ser present a /etc/cyberwatch/certs/ abans de renovar la CA del satèl·lit. Vegeu el procediment de renovació mestre/satèl·lits.