客戶端證書clientcert.pem尚未激活

Question

我試圖從客戶端連接虛擬機管理程序。我下面的文件installation document

但是當我運行命令來測試

virsh -c qemu+tls://host1/system hostname

我得到了錯誤

error: The client certificate /etc/pki/libvirt/clientcert.pem is not yet active 
error: failed to connect to the hypervisor 

如何激活證書的連接？

Answer 1

檢查你的kvm服務器的時鐘。此消息表示您的證書尚未激活（由於證書中的時間戳將來會考慮服務器的時鐘） - >因此，您在創建證書的PC上設置了錯誤的時鐘設置（並且因此在證書中）或在kvm-server上設置錯誤的時鐘。如果你設置你的時鐘，連接將起作用。