linux - 客户端证书 clientcert.pem 尚未激活

Question

我正在尝试从客户端连接管理程序。我按照文档安装文档

但是当我运行命令来测试连接时

virsh -c qemu+tls://host1/system hostname

我得到了错误

error: The client certificate /etc/pki/libvirt/clientcert.pem is not yet active
error: failed to connect to the hypervisor

如何激活证书？

Answer 1

检查您的 kvm-server 中的时钟。此消息表示您的证书尚未激活（由于证书中的时间戳在未来考虑到您的服务器的时钟）->因此您在创建证书的 pc 上的时钟设置错误（并且因此在证书中）或 kvm 服务器上的时钟设置错误。如果您设置时钟，则连接将起作用。