COCKPIT-TLS(8)                      cockpit                     COCKPIT-TLS(8)

<?><?><?> (NAME)
       cockpit-tls - <?><?><?><?><?><?> TLS <?><?><?><?> <?><?><?><?><?>
       <?><?> Cockpit

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       cockpit-tls [--help] [--port PORT] [--no-tls] [--idle-timeout SECONDS]

<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?><?><?> cockpit-tls <?><?> <?><?><?><?><?><?> HTTP
       <?><?><?><?><?><?><?><?><?><?><?><?> TLS <?><?><?><?> cockpit-ws(8)
       <?><?><?>. <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?><?>
       cockpit-ws <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>: <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?><?><?> TLS<?> <?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?><?><?> TLS <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?>
       <?><?> <?><?><?><?><?> <?><?><?><?> HTTP
       <?><?><?><?><?><?><?><?><?><?><?><?><?>. <?><?><?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> systemd(1) <?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> (socket activation)
       <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?>.

<?><?><?><?><?> <?><?><?><?><?><?> (TRANSPORT SECURITY)
       <?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?> TLS <?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?> .cert
       <?><?> <?><?> <?><?><?><?><?><?><?><?><?> /etc/cockpit/ws-certs.d<?>
       <?><?> <?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> $XDG_CONFIG_DIRS <?><?><?><?> <?><?><?><?>
       (<?><?> cockpit.conf(5) <?><?><?><?><?><?> <?><?><?><?>). <?><?><?>
       <?><?><?> <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?> .cert <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?>
       <?><?><?><?> PEM <?><?> <?><?><?> OpenSSL <?><?><?><?>: <?><?><?><?>
       <?><?> <?><?> <?><?><?> <?><?><?><?> BEGIN CERTIFICATE <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> (intermediate CAs)<?> <?>
       <?><?><?><?><?> <?><?><?><?> <?><?><?><?> BEGIN PRIVATE KEY <?><?>
       <?><?><?><?><?> <?><?><?><?><?>. <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?>.

       <?><?><?> <?><?><?> <?><?><?><?><?> TLS <?><?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
       (self-signed) <?><?> <?><?><?> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?> <?><?> sscg (<?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?>) <?><?> openssl <?><?><?><?><?> <?><?><?>
       <?> <?><?> <?><?><?><?> 0-self-signed.cert <?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?>
       FreeIPA<?> <?><?> <?><?><?><?><?> SSL <?><?> <?><?><?><?> IPA
       <?><?><?><?><?><?><?> <?><?><?> <?> <?><?> 10-ipa.cert <?><?><?><?><?>
       <?><?><?><?><?><?><?>.

       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?> cockpit-ws <?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?> <?><?> <?><?><?><?>
       <?><?><?><?>:

           $ sudo /usr/libexec/cockpit-certificate-ensure --check

       <?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?> <?><?>
       <?><?><?><?><?>:

           $ sudo /usr/lib/cockpit/cockpit-certificate-ensure --check

       <?><?> <?><?><?><?> <?><?><?><?><?><?><?> <?><?> certmonger
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>/<?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?>:

           CERT_FILE=/etc/cockpit/ws-certs.d/50-certmonger.crt
           KEY_FILE=/etc/cockpit/ws-certs.d/50-certmonger.key

           getcert request -f ${CERT_FILE} -k ${KEY_FILE} -D $(hostname --fqdn)

<?><?><?><?><?><?><?><?> (OPTIONS)
       --help
           <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>.

       --port PORT
           <?><?><?><?><?><?><?><?><?> <?><?>
           <?><?><?><?><?><?><?><?><?><?><?> HTTP <?><?><?> PORT <?><?>
           <?><?><?> <?><?><?><?><?> <?><?><?><?>. <?><?><?><?><?><?><?>
           Cockpit <?><?> <?><?><?> <?><?><?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?> systemd
           <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?> <?><?><?>
           <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>. <?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
           ListenStream <?><?> <?><?> <?><?><?><?> cockpit.socket <?><?>
           <?><?><?> <?><?><?><?><?> systemd <?><?><?><?><?><?><?><?><?><?><?>
           <?><?><?><?>.

       --no-tls
           <?><?><?> <?><?><?><?><?><?><?> <?><?> TLS.
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?> https <?><?>
           <?><?><?><?><?><?> <?><?>. <?><?> <?><?><?> <?><?><?><?>
           cockpit-tls <?><?><?><?> <?><?> <?><?><?><?><?><?> cockpit-ws
           <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?> <?>
           <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?><?> cockpit-ws
           --no-tls <?><?><?><?><?><?> <?><?><?><?>. <?><?> <?><?><?>
           <?><?><?><?><?> <?><?><?> <?><?><?><?>
           <?><?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?><?><?>
           <?><?><?><?><?><?><?> <?><?><?><?>.

       --idle-timeout SECONDS
           <?><?><?> <?><?><?><?><?><?> <?><?> <?> <?><?><?><?><?> <?><?>
           <?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?>
           <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?> <?><?><?>
           <?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (<?><?><?><?>
           <?><?><?><?> <?><?><?><?><?> <?><?><?><?>)<?> <?><?><?><?><?><?>
           <?><?><?><?><?> <?><?><?><?><?><?><?>. <?><?> <?><?><?><?>
           <?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
           <?><?> <?><?><?><?><?> <?><?><?>.

<?><?><?><?> (ENVIRONMENT)
       <?><?><?><?><?><?><?> cockpit-tls <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> RUNTIME_DIRECTORY <?><?><?> <?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> (<?><?><?><?><?><?><?> <?><?>
       /run/) <?><?><?><?><?> <?><?><?> <?><?><?><?> <?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?> <?><?> <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?>. <?><?><?> <?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> cockpit-ws <?>
       <?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?>
       <?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?>
       <?><?><?><?> systemd <?><?> <?><?><?> cockpit.service <?><?><?><?><?>
       <?><?><?><?><?><?>.

       <?><?><?><?><?> <?><?> <?><?><?><?> cockpit-tls <?><?> <?><?><?><?><?>
       <?><?><?><?><?> XDG_CONFIG_DIRS <?><?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?> XDG
       <https://specifications.freedesktop.org/basedir-spec/basedir-spec-latest.html>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?>
       <?><?><?><?> <?><?><?><?><?><?><?><?> cockpit.conf(5)
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?>.

<?><?><?><?><?><?><?> (BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?> <?><?>
       <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>
       <https://github.com/cockpit-project/cockpit/issues/new> <?><?><?><?><?>
       <?><?><?><?>.

<?><?><?><?><?><?><?> (AUTHOR)
       <?><?><?><?><?><?><?><?><?> Cockpit <?><?><?><?>
       <?><?><?><?><?><?><?><?><?><?><?><?><?><?>
       <https://github.com/cockpit-project/cockpit> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?><?>.

<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       cockpit-ws(8) , cockpit.conf(5) , systemd(1)

cockpit                           2026-08-27                    COCKPIT-TLS(8)