mkcert をつかって cockpit で ssl 接続を行う

Debian に cockpit を入れてみたのですが、標準のインストールだと ssl をインポートしてもエラーになり、ssl 接続ができませんでした。そこで調べた所 mkcert を使うと証明機関( CA )を含め、自己証明書を発行できるらしいので、やってみた所、かなり簡単にできましたので備忘録として挙げておくことにしました。
以下手順例ですが、今回は、fqdn の証明書を発行するので、クライアント側で /etc/hostname などを使って正引できるようにしておきます。

# /etc/hosts を編集する場合(クライアント側）
10.1.92.11 kvm92b.example.com kvm92b

# 以下 cockpit をインストールしている方
# cockpit のインストール
sudo apt-get install cockpit-bridge cockpit-networkmanager cockpit-packagekit cockpit-pcp cockpit-storaged cockpit-system cockpit-ws cockpit-machines

# mkcert のインストール
sudo apt install mkcert

# 証明機関(CA)の作成
cd ~/
mkcert --install

# 確認
find .local

# サーバ証明書の発行
mkcert kvm92b.example.com

# 発行した証明書を cockpitが参照するディレクトリに移動
sudo mv *pem /etc/cockpit/ws-certs.d/
sudo su
cd /etc/cockpit/ws-certs.d/
chown root:root *.pem

# 既存の証明書をバックアップ
mkdir bkup
mv 0-self-signed.cert 0-self-signed.key bkup

# サーバ証明書の拡張子を変更
mv kvm92b.example.com-key.pem 10-kvm92b.example.com.key
mv kvm92b.example.com.pem 10-kvm92b.example.com.cert

# cockpit の再起動
systemctl restart cockpit.socket cockpit

証明機関の設定が少なすぎることやコモンネームの設定が単一であることなどから、本格的に運用するには難があるとは思いますが、テスト環境で簡易的にSSL通信をしたい場合などは、かなり有効な手段だとおもいます。
今回は以上です。それでは。