第2章 認証とセキュリティー

手順2.1 証明書の取得

1. メソッド 1: コマンドラインツールを使用して Manager から証明書をダウンロードします。コマンドラインツールには、cURL や Wget などがあり、いずれも複数のプラットフォームで使用可能です。
   1. cURL の使用例

      $ curl -o rhevm.cer http://[rhevm-server]/ca.crt

      Copy to Clipboard Toggle word wrap
   2. Wget の使用例

      $ wget -O rhevm.cer http://[rhevm-server]/ca.crt

      Copy to Clipboard Toggle word wrap
2. メソッド 2: Web ブラウザーを使用して、証明書がある場所に移動します。

   http://[rhevm-server]/ca.crt

   Copy to Clipboard Toggle word wrap

   選択したブラウザーによって、証明書がダウンロードされる場合と、ブラウザーのキーストアにインポートされる場合とがあります。
   1. ブラウザーが証明書をダウンロードする場合には、そのファイルを rhevm.cer という名前で保存します。
      ブラウザーが証明書をインポートする場合には、ブラウザーの証明書オプションでその証明書をエクスポートし、rhevm.cer という名前で保存します。
3. メソッド 3: Manager にログインしてトラストストアから証明書をエクスポートして、クライアントマシンにコピーします。
   1. Manager に root ユーザーとしてログインします。
   2. Java keytool 管理ユーティリティーを使用して、トラストストアから証明書をエクスポートします。

      $ keytool -exportcert -keystore /etc/pki/ovirt-engine/.truststore -alias cacert -storepass mypass -file rhevm.cer

      Copy to Clipboard Toggle word wrap
      rhevm.cer という名前の証明書ファイルが作成されます。
   3. scp コマンドを使用して、証明書をクライアントマシンにコピーします。

      $ scp rhevm.cer [username]@[client-machine]:[directory]

      Copy to Clipboard Toggle word wrap

手順2.2 クライアントへの証明書のインポート

• クライアントへの証明書インポートの方法は、クライアント自体が証明書をどのように格納し、解釈するかによって異なります。本ガイドには、証明書のインポートの例をいくつか記載しています。Network Security Services (NSS) または Java keystore (JKS) を使用しないクライアントでの証明書インポートに関する詳細情報は、そのクライアントのマニュアルを参照してください。