1.4. 配置 SSL

过程 1.2. 配置 SSL

1. 下载 Red Hat Virtualization Manager 使用的证书：

   注意

   在默认情况下，Red Hat Virtualization Manager 使用的证书位于 /etc/pki/ovirt-engine/ca.pem。
2. 创建一个 truststore：

   $ keytool -import -alias "server.crt truststore" -file ca.crt -keystore server.truststore

3. 在构建一个 Api 或 Connection 对象实例时，指定 trustStoreFile 和 trustStorePassword 参数。

   myBuilder.trustStoreFile("/home/username/server.truststore");
   myBuilder.trustStorePassword("p@ssw0rd");

   注意

   如果在创建一个连接时没有指定 trustStoreFile 选项，Java SDK 会尝试使用系统变量 javax.net.ssl.trustStore 所指定的默认 truststore。如果系统变量没有指定 truststore，Java SDK 会尝试使用在 $JAVA_HOME/lib/security/jssecacerts 或 $JAVA_HOME/lib/security/cacerts 中指定的 truststore。