你好,游客 登录 注册 搜索
背景:
阅读新闻

XenServer重新生成自签证书

[日期:2016-06-22] 来源:Linux社区  作者:Linux [字体: ]

由于时区设置等问题,经常导致XenServer或者其他新创建服务器的时间可能被提前到其他日期,导致服务器自签的证书在未来的时间才生效,导致当下无法进行测试,只能重新来签发证书。

XenServer中需要用到证书的有两个组件:
◾xapissl:所有外部SDK以及管理工具都需要通过该组件来与XS通信
◾cimserver: 这个是SCVMM Intergrate Suit组件,SCVMM需要通过该组件来和XS通信

所以,我们只需要重新生成证书,然后重启两个组件即可。

echo "Stopping services"
/opt/openpegasus/bin/cimserver -s
/etc/init.d/xapissl stop
echo "Backup cert"
cert="/etc/xensource/xapi-ssl.pem"
cert_backup="${cert}.`date -u +%Y%m%dT%TZ`"
mv -f "${cert}" "${cert_backup}"
echo "Regenerate self signed certificate"
/opt/xensource/libexec/generate_ssl_cert "${cert}" `hostname -f`
echo "Starting services"
/opt/opengegasus/bin/cimserver
/etc/init.d/xapissl start

本文永久更新链接地址http://www.linuxidc.com/Linux/2016-06/132542.htm

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款