XenServer의 기본 인증서 변경

XenServer의 기본 인증서 변경

openssl genrsa -out <파일 이름>.private 2048

openssl req -new -outform PEM -out <파일 이름>.request -keyform PEM -key <파일 이름>.private -days 3650

cat <파일 이름>.request

request 파일의 -----BEGIN CERTIFICATE REQUEST----- 와 -----END CERTIFICATE REQUEST----- 사이의 내용 복사

Windows CA 서버를 통해 인증서 요청 후 발급(인증서 템플릿: 웹 서버)

인증서 요청 > 고급 인증서 요청. > Base 64 인코딩 CMC 또는 PKCS #10 파일을 사용하여 인증서 요청을 제출하거나 Base 64 인코딩 PKCS #7 파일을 사용하여 갱신 요청을 제출 합니다.

Base 64로 인코드 선택 후 인증서 다운로드 클릭해 다운로드(.cer) 후 XenServer로 복사

cat ><파일 이름>.pem <파일 이름>.cer <파일 이름>.private

chmod 700 <파일 이름>.pem

vi /etc/init.d/xapissl

PEMFILE="/etc/xensource/xapi-ssl.pem" 부분을 위 과정을 통해 생성한 위치로 변경

/etc/init.d/xapissl restart