<span class="Apple-style-span" style="border-collapse: separate; color: rgb(0, 0, 0); font-family: 'Times New Roman'; font-style: normal; font-variant: normal; font-weight: normal; letter-spacing: normal; line-height: normal; orphans: 2; text-indent: 0px; text-transform: none; white-space: normal; widows: 2; word-spacing: 0px; font-size: medium;"><span class="Apple-style-span" style="font-family: arial; font-size: small;">Hello everyone,<div>
<br></div><div>I have secured a yum repository with SSL. The client has to be authenticated to access that repository (client cert must be signed by my CA).</div><div>I have packages in the %packages section of my kickstart that are in that protected repo.</div>
<div><br></div><div>Of course, I could set this up in the %post section, but I need the packages to be available in the %package section.</div><div><br></div><div>So, my idea was, in the %pre section of my kickstart, to :</div>
<div>- generate a SSL certificate, </div><div>- send it to the "repo server",</div><div>- make it signed by the CA, </div><div>- get it back,</div><div>- setup the .repo file with appropriate parameters</div><div>
<br></div><div>Is this possible ?</div><div><br></div><div>Thank you in advance for your response,</div><div><br></div><div>Raphaël De Giusti</div></span></span>