XenServer / Citrix Hypervisor / XCP-ng

Lagring och virtualisering

Förnyar en hypervisor-hosts management-certifikat genom XAPI med TLS-kontroll.

Så går det till

Appliancen ansluter till XenServer / Citrix Hypervisor / XCP-ng genom XAPI XML-RPC på port 443.
Välj en XenServer-, Citrix Hypervisor- eller XCP-ng-host genom pool coordinator. Agenten kontrollerar PEM-certifikat och matchande RSA-nyckel; HA måste vara avstängt.
XAPI installerar certifikat, PKCS#8-nyckel och ordnade intermediärer. Installerat leaf läses tillbaka och hostens TLS-lyssnare inväntas i upp till 90 sekunder.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till XAPI XML-RPC, port 443. Ingen agent installeras.
Tjänstens portar: 443
Ni behöver: Använd poolens root-konto eller ett Active Directory-konto med rollen Pool Admin. Lägg till den fristående värden eller poolens koordinator som mål (port 443). För en poolmedlem, lägg till koordinatorn och ange medlemmens namn eller UUID i XAPI_HOST. Hög tillgänglighet måste vara avstängd medan certifikatet installeras.
Plattform: XenServer / Citrix Hypervisor 8.2+, XCP-ng 8.2+
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: xapi-hypervisor 1.0.0
Observera: Automatisk återställning och rollback kräver tidigare certifikat, nyckel och eventuell kedja; XAPI lämnar inte ut privat nyckel. DEPLOYED_SHA256 kan skydda mot senare ändringar. Ingen reset till ny självsignerad identitet utförs. XenServer/Citrix Hypervisor och XCP-ng 8.2+ krävs.

sslbrain erbjuder: RSA 2048/3072/4096. Leverera certifikatet som PEM med matchande okrypterad nyckel.

XAPI kräver en två-prime RSA-nyckel på 2048 till 4096 bitar. Nyckeln konverteras till PKCS#8; intermediärer ordnas och självsignerad rot utelämnas.