절차 C.2. 키 스토어 파일 만들기

1. Red Hat Enterprise Virtualization Manager에서 인증서를 가져온 후 공개 키스토어 파일을 생성합니다. 다음 명령을 사용하여 /tmp/myrootca.pem에 root CA 인증서를 가져온 후 /etc/ovirt-engine/aaa/ 아래에 공개 키스토어 파일 myrootca.jks를 생성합니다.

   $ keytool -importcert -noprompt -trustcacerts -alias myrootca -file /tmp/myrootca.pem -keystore /etc/ovirt-engine/aaa/myrootca.jks -storepass changeit

2. 키스토어 파일 정보로 /etc/ovirt-engine/aaa/profile1.properties 파일을 업데이트합니다.

   참고

   ${local:_basedir}는 LDAP 속성 설정 파일이 있는 디렉토리에서 /etc/ovirt-engine/aaa 디렉토리를 가리킵니다. 다른 디렉토리에 공개 키스토어 파일을 생성할 경우 ${local:_basedir}를 공개 키스토어 파일의 전체 경로로 변경합니다.
   • startTLS를 사용하려면 다음을 실행합니다 (권장사항):

     # Create keystore, import certificate chain and uncomment
     pool.default.ssl.startTLS = true
     pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
     pool.default.ssl.truststore.password = changeit

   • SSL을 사용하려면 다음을 실행합니다:

     # Create keystore, import certificate chain and uncomment
     pool.default.serverset.single.port = 636
     pool.default.ssl.enable = true
     pool.default.ssl.truststore.file = ${local:_basedir}/myrootca.jks
     pool.default.ssl.truststore.password = changeit