Configuración de certificados SSL para migración

Para realizar la autenticación basada en certificado, utilice la opción –c con el comando ldm migrate-domain. Esta opción se excluye mutuamente con el archivo de contraseña y las opciones de usuario alternativo. Si la opción –c no se especifica, la operación de migración realiza la autenticación de la contraseña.

Cómo configurar los certificados de SSL para migración

Para configurar certificados SSL, debe seguir los pasos que se indican en esta tarea en el dominio de control tanto del equipo de origen como del de destino.

1. Cree el directorio /var/share/ldomsmanager/trust si todavía no existe.
2. Copie de forma segura el certificado remoto ldmd en el directorio de certificado de confianza local ldmd.

   El certificado remoto ldmd es /var/share/ldomsmanager/server.crt en el host remoto. El directorio de certificado de confianza local ldmd es /var/share/ldomsmanager/trust. Llamar al archivo de certificado remoto: remote-hostname.pem.

3. Cree un enlace simbólico desde el certificado en el directorio de certificado de confianza ldmd hasta /etc/certs/CA.

   Establezca la variable REMOTE en remote-host.

   localhost# ln -s /var/share/ldomsmanager/trust/${REMOTE}.pem /etc/certs/CA/

4. Reinicie el servicio svc:/system/ca-certificates.

   localhost# svcadm restart svc:/system/ca-certificates

5. Compruebe que la configuración funcione.

   localhost# openssl verify  /var/share/ldomsmanager/trust/${REMOTE}.pem
   /var/share/ldomsmanager/trust/remote-hostname.pem: OK

6. Reinicie el daemon ldmd.

   localhost# svcadm restart ldmd