Configuration des certificats SSL pour la migration

Pour effectuer l'authentification par certificat, utilisez l'option –c avec la commandeldm migrate-domain. Cette option est mutuellement exclusive avec le fichier de mots de passe et les autres options utilisateur. Si l'option –c n'est pas spécifiée, l'opération de migration effectue l'authentification par mot de passe.

Procédure de configuration des certificats SSL pour la migration

Pour configurer les certificats SSL, suivez les étapes ci-après sur le domaine de contrôle de l'ordinateur source.

1. Créez le répertoire /var/share/ldomsmanager/trust s'il n'existe pas déjà.

   src-primary# mkdir /var/share/ldomsmanager/trust

2. Copiez le certificat ldmd du serveur cible vers le répertoire du certificat de confiance local.

   Le certificat distant ldmd correspond à /var/share/ldomsmanager/server.crt sur l'hôte distant. Le répertoire du certificat de confiance local ldmd est /var/share/ldomsmanager/trust. Renommez le fichier de certificat distant target-hostname.pem, par exemple tgt-primary.pem.

3. Créez un lien symbolique à partir du certificat dans le répertoire du certificat de confiance vers le répertoire /etc/certs/CA.

   Définissez la variable REMOTE sur le nom d'hôte du serveur cible pointant vers le certificat du serveur cible, tgt-primary.pem.

   src-primary# ln -s /var/share/ldomsmanager/trust/tgt-primary.pem /etc/certs/CA/

4. Redémarrez le service svc:/system/ca-certificates.

   src-primary# svcadm restart svc:/system/ca-certificates

5. Vérifiez que la configuration est correcte.

   src-primary# openssl verify /var/share/ldomsmanager/trust/tgt-primary.pem
   /var/share/ldomsmanager/trust/tgt-primary.pem: ok

6. Assurez-vous que le service ca-certificates est en ligne.

   Redémarrez ou activez le service si nécessaire.

   src-primary# svcs ca-certificates
   /var/share/ldomsmanager/trust/tgt-primary.pem: ok
   STATE        STIME    FMRI
   online       0:22:38  svc:/system/ca-certificates:default

7. Redémarrez le démon ldmd.

   src-primary# svcadm restart ldmd

8. Répétez ces étapes sur le serveur cible.