Oracle Solaris 10: 마이그레이션용 SSL 인증서 구성

언어:

버그 ID 20848606: Oracle VM Server for SPARC 3.2 관리 설명서 의 마이그레이션용 SSL 인증서 구성은 Oracle Solaris 11.2 OS에만 적용됩니다.

다음 단계를 사용하여 Oracle Solaris 10 OS에서 SSL 인증서를 구성합니다.

다음 절차에서는 SSL 인증서를 구성하는 방법에 대해 설명합니다. 소스 시스템과 대상 시스템에서 모두에서 이 작업의 단계를 수행해야 합니다.

아직 존재하지 않으면 /var/opt/SUNWldm/trust 디렉토리를 만듭니다.
원격 호스트의 /var/opt/SUNWldm/server.crt 디렉토리에 있는 원격 ldmd 인증서를 로컬 ldmd 신뢰할 수 있는 인증서 디렉토리 /var/opt/SUNWldmd/trust에 remote-hostname.pem이라는 이름으로 안전하게 복사합니다.
/var/opt/SUNWldm/trust 디렉토리로 이동합니다.
```
localhost# cd /var/opt/SUNWldm/trust
```

HASH 변수를 설정하고 REMOTE 변수를 remote-hostname으로 설정합니다.

localhost# REMOTE=remote-hostname
localhost# HASH=`/usr/sfw/bin/openssl x509 -hash -noout -in ${REMOTE}.pem`

ldmd 신뢰할 수 있는 인증서 디렉토리의 인증서에서 /etc/sfw/openssl/certs/${HASH}.index로 향하는 심볼릭 링크를 만듭니다.
```
localhost# ln -s /var/opt/SUNWldm/trust/${REMOTE}.pem /etc/sfw/openssl/certs/${HASH}.index
```

구성이 작동하는지 확인합니다.

localhost# /usr/sfw/bin/openssl verify  /var/opt/SUNWldm/trust/${REMOTE}.pem
/var/opt/SUNWldm/trust/remote-hostname.pem: OK