Страница 1 из 2

Сертификат

Добавлено: 15 июл 2016, 16:00
ALEXX
Заткнулся на этом пункте https://access.redhat.com/documentation ... erver.html
Никак не могу сгенерировать :(

Re: Сертификат

Добавлено: 15 июл 2016, 23:30
Шпак Дмитрий
А в чём проблема? Что в логах? В консоле? Что именно делаешь? у тебя уже PEM-encoded CA certificate уже сгенерён?

Re: Сертификат

Добавлено: 16 июл 2016, 07:11
ALEXX
Лог (ошибку) вечером покажу, а пишет о не допустимой операции ... Хотя все команды из учебника тупо скопировал :(

Re: Сертификат

Добавлено: 16 июл 2016, 14:03
Шпак Дмитрий
hotmax писал(а):Лог (ошибку) вечером покажу, а пишет о не допустимой операции ... Хотя все команды из учебника тупо скопировал :(
Жду логи.

Re: Сертификат

Добавлено: 16 июл 2016, 17:50
ALEXX
Дим, я просто тупо не понял, каким образом сертификат предоставить... Сейчас все работает "логин-пароль" хочется через сертификат, без заморочек с подключениями

Re: Сертификат

Добавлено: 17 июл 2016, 00:14
Шпак Дмитрий
hotmax писал(а):Дим, я просто тупо не понял, каким образом сертификат предоставить... Сейчас все работает "логин-пароль" хочется через сертификат, без заморочек с подключениями
Ссылку какую ты привел, это импорт уже сгенерированного ключа в базу ключей oVirta!!! У тебя уже должен быть корневой CA сертификат!!!

Во тебе по ключам https://www.sslshopper.com/article-most ... mands.html

И вот даже в документации тебя отсылают где почитать
NOTE
For more information on creating a PEM-encoded CA certificate and importing certificates, see the X.509 CERTIFICATE TRUST STORE section of the README file at /usr/share/doc/ovirt-engine-extension-aaa-ldap-version

Re: Сертификат

Добавлено: 17 июл 2016, 05:59
ALEXX
Читал, я же не в первый раз женат :) Но, видимо за 5 минут его не сгенерить :( Или я тупо что то пропустил "очепятка"

Re: Сертификат

Добавлено: 17 июл 2016, 11:18
Шпак Дмитрий
hotmax писал(а):Читал, я же не в первый раз женат :) Но, видимо за 5 минут его не сгенерить :( Или я тупо что то пропустил "очепятка"
Я же тебе дал страничку с прямыми командами. У тебя боевой продакшен или тестовая среда?

Re: Сертификат

Добавлено: 17 июл 2016, 11:46
ALEXX
Test. Четвертую версию ковыряю, они сменили механизм присоединения к LDAP

Re: Сертификат

Добавлено: 17 июл 2016, 22:12
Шпак Дмитрий
hotmax писал(а):Test. Четвертую версию ковыряю, они сменили механизм присоединения к LDAP
ТАм и написано, что ты должен CA сертивикат от LDAP сервера звернуть в PEM и подсунуть этой командой в oVirt