https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Libvirt_TLS 2026-05-15T11:48:52Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Libvirt_TLS&diff=14233&oldid=prev 2017-10-10T13:10:51Z

<p>Die Seite wurde neu angelegt: „=Schlüssel erzeugen= *xinuxpki cert spock.xinux.lan oder mit <a href="/index.php/Openssl" title="Openssl">openssl</a> =Schlüssel und Zertifkate= ==Privater Schlüssel== spock.xinux.lan.key ==Öffentlich…“</p> <p><b>Neue Seite</b></p><div>=Schlüssel erzeugen=<br /> *xinuxpki cert spock.xinux.lan<br /> oder mit [[openssl]]<br /> =Schlüssel und Zertifkate=<br /> ==Privater Schlüssel==<br /> spock.xinux.lan.key<br /> ==Öffentlicher Schlüssel und Zertifikat==<br /> spock.xinux.lan.crt<br /> ==Öffentlicher Schlüssel und Zertifikat der CA==<br /> xin-ca.crt<br /> =Server=<br /> ==Directory erzeugen und Datein kopieren==<br /> *mkdir -p /etc/pki/libvirt/private <br /> *mkdir -p /etc/pki/CA <br /> *cp xin-ca.crt /etc/pki/CA/cacert.pem<br /> *cp spock.xinux.lan.crt /etc/pki/libvirt<br /> *cp spock.xinux.lan.key /etc/pki/libvirt/private<br /> ==Konfiguration==<br /> *cat /etc/default/libvirt-bin <br /> start_libvirtd=&quot;yes&quot;<br /> libvirtd_opts=&quot;-l&quot;<br /> *cat /etc/libvirt/libvirtd.conf <br /> listen_tls = 1<br /> tls_port = &quot;16514&quot;<br /> key_file = &quot;/etc/pki/libvirt/private/spock.xinux.lan.key&quot;<br /> cert_file = &quot;/etc/pki/libvirt/spock.xinux.lan.crt&quot;<br /> ca_file = &quot;/etc/pki/CA/cacert.pem&quot;<br /> ==Services restarten==<br /> *systemctl restart libvirt-bin<br /> *systemctl restart libvirtd<br /> ==Ports Checken==<br /> *netstat -lntp| grep libvirtd<br /> tcp 0 0 0.0.0.0:16514 0.0.0.0:* LISTEN 1897/libvirtd <br /> tcp6 0 0 :::16514 :::* LISTEN 1897/libvirtd<br /> <br /> =Client=<br /> ==Directory erzeugen und Datein kopieren==<br /> *mkdir -p /etc/pki/libvirt/private <br /> *mkdir -p /etc/pki/CA <br /> *cp xin-ca.crt /etc/pki/CA/cacert.pem<br /> *cp bajor.xinux.lan.crt /etc/pki/libvirt/clientcert.pem<br /> *cp bajor.xinux.lan.key /etc/pki/libvirt/private/clientkey.pem<br /> ==Test==<br /> *virsh -c qemu+tls://spock.xinux.lan/system list --all<br /> Id Name State<br /> ----------------------------------------------------<br /> - gina shut off</div>

Thomas