20.2. TLS と SSL を使用したリモート管理

TLS と SSL を使用して仮想マシンを管理することができます。TLS と SSL は より大きい拡張性を能えてくれますが、ssh よりも複雑です（「SSH を使用したリモート管理」 参照）。TLS と SSL は安全な接続用にウェブブラウザで 使用されている技術と同じです。libvirt 管理接続は 来信の接続用に TCP ポートを開きますが、それは x509 証明書を基にした安全な暗号化と認証を持っています。 更には、各ゲスト仮想マシン用の VNC コンソールは x509 証明書の認定を持つ TLS を 使うようにセットアップされます。

この方法は管理されているリモートマシン上にシェルアカウントを必要としません。 しかし、管理サービスや VNC コンソールにアクセスするために余分のファイアウォールルールが 必要になります。証明書剥奪一覧によりユーザーのアクセスを剥奪することが可能です。

VNC 用に SSL と TLS を有効にするには、証明書権限とクライアント証明書を、 $HOME/.pki に入れる必要があります。それは以下の ３つのファイルです: