3.10. vdsm
BZ#2075352
証明書の生成方法について、以下の変更を行いました。内部 CA は 20 年間発行されます。内部証明書の有効期限は 5 年間です。内部 HTTPS 証明書 (apache、websocket proxy) の有効期限は 398 日です。
CA は有効期限の 60 日前に更新されます。証明書は有効期限の 365 日前に更新されます (CertExpirationWarnPeriodInDays は engine-config を介して設定可能)。CertExpirationAlertPeriodInDays (デフォルトは 30) も engine-config で設定できるようになりました。
エンジン証明書と CA は、エンジンセットアップ時にのみ確認/更新されることに注意してください。ホスト上の証明書は、ホストのアップグレード時または手動での証明書の登録操作の際に更新/確認されます。
