<br><div class="gmail_extra"><br><br><div class="gmail_quote">On Thu, Dec 13, 2012 at 12:43 PM, Cristian Falcas <span dir="ltr">&lt;<a href="mailto:cristi.falcas@gmail.com" target="_blank">cristi.falcas@gmail.com</a>&gt;</span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br><div class="gmail_extra"><div><div class="h5"><br><br><div class="gmail_quote">On Thu, Dec 13, 2012 at 2:07 AM, Alon Bar-Lev <span dir="ltr">&lt;<a href="mailto:alonbl@redhat.com" target="_blank">alonbl@redhat.com</a>&gt;</span> wrote:<br>


<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><br>
<br>
----- Original Message -----<br>
&gt; From: &quot;Cristian Falcas&quot; &lt;<a href="mailto:cristi.falcas@gmail.com" target="_blank">cristi.falcas@gmail.com</a>&gt;<br>
</div><div>&gt; To: &quot;Alon Bar-Lev&quot; &lt;<a href="mailto:alonbl@redhat.com" target="_blank">alonbl@redhat.com</a>&gt;<br>
&gt; Cc: &quot;Roy Golan&quot; &lt;<a href="mailto:rgolan@redhat.com" target="_blank">rgolan@redhat.com</a>&gt;, <a href="mailto:users@ovirt.org" target="_blank">users@ovirt.org</a>, &quot;Juan Antonio Hernandez Fernandez&quot; &lt;<a href="mailto:jhernand@redhat.com" target="_blank">jhernand@redhat.com</a>&gt;,<br>



&gt; &quot;David Jaša&quot; &lt;<a href="mailto:djasa@redhat.com" target="_blank">djasa@redhat.com</a>&gt;, &quot;Itamar Heim&quot; &lt;<a href="mailto:iheim@redhat.com" target="_blank">iheim@redhat.com</a>&gt;<br>
&gt; Sent: Thursday, December 13, 2012 2:01:22 AM<br>
&gt; Subject: Re: Spice issues with latest vdsm (was Re: [Users] Cannot find suitable CPU model for given data)<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
</div><div>&gt; On Thu, Dec 13, 2012 at 12:13 AM, Alon Bar-Lev &lt; <a href="mailto:alonbl@redhat.com" target="_blank">alonbl@redhat.com</a> &gt;<br>
&gt; wrote:<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; ----- Original Message -----<br>
&gt; &gt; From: &quot;Cristian Falcas&quot; &lt; <a href="mailto:cristi.falcas@gmail.com" target="_blank">cristi.falcas@gmail.com</a> &gt;<br>
&gt; &gt; To: &quot;Itamar Heim&quot; &lt; <a href="mailto:iheim@redhat.com" target="_blank">iheim@redhat.com</a> &gt;<br>
</div><div><div>&gt; &gt; Cc: &quot;Roy Golan&quot; &lt; <a href="mailto:rgolan@redhat.com" target="_blank">rgolan@redhat.com</a> &gt;, <a href="mailto:users@ovirt.org" target="_blank">users@ovirt.org</a> , &quot;Alon<br>


&gt; &gt; Bar-Lev&quot; &lt; <a href="mailto:alonbl@redhat.com" target="_blank">alonbl@redhat.com</a> &gt;, &quot;Juan Antonio Hernandez<br>
&gt; &gt; Fernandez&quot; &lt; <a href="mailto:jhernand@redhat.com" target="_blank">jhernand@redhat.com</a> &gt;, &quot;David Jaša&quot; &lt; <a href="mailto:djasa@redhat.com" target="_blank">djasa@redhat.com</a><br>
&gt; &gt; &gt;<br>
&gt; &gt; Sent: Wednesday, December 12, 2012 11:21:32 PM<br>
&gt; &gt; Subject: Re: Spice issues with latest vdsm (was Re: [Users] Cannot<br>
&gt; &gt; find suitable CPU model for given data)<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt; &gt; On Wed, Dec 12, 2012 at 11:14 PM, Itamar Heim &lt; <a href="mailto:iheim@redhat.com" target="_blank">iheim@redhat.com</a> &gt;<br>
&gt; &gt; wrote:<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt; &gt; On 12/12/2012 10:39 PM, Cristian Falcas wrote:<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt; &gt; Hi,<br>
&gt; &gt;<br>
&gt; &gt; i don&#39;t know if I should start a new thread for the spice problems.<br>
&gt; &gt; Here<br>
&gt; &gt; goes some improvements:<br>
&gt; &gt;<br>
&gt; &gt; I created the certificates like per <a href="https://gist.github.com/" target="_blank">https://gist.github.com/</a><br>
&gt; &gt; 1655511<br>
&gt; &gt; . i<br>
&gt; &gt; copied the public one to my home:<br>
&gt; &gt; cp /etc/pki/vdsm/libvirt-spice/ ca-cert.pem<br>
&gt; &gt; ~cristi/.spice/spice_ truststore.pem<br>
&gt; &gt;<br>
&gt; &gt; I had the same problem as in<br>
&gt; &gt; <a href="https://bugzilla.redhat.com/" target="_blank">https://bugzilla.redhat.com/</a> show_bug.cgi?id=880182 . For this I<br>
&gt;<br>
&gt; &gt; needed<br>
&gt; &gt; to downgrade libcacard twice (until I had the same version as in<br>
&gt; &gt; the<br>
&gt; &gt; bug)<br>
&gt; &gt;<br>
&gt; &gt; Now spice works with virt-manager.<br>
&gt; &gt;<br>
&gt; &gt; Can someone tell me where do I need to copy the certificate on<br>
&gt; &gt; ovirt<br>
&gt; &gt; in<br>
&gt; &gt; order to make spice working over there also?<br>
&gt; &gt;<br>
&gt; &gt; with which version of boostrap on the engine did you add this host.<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt; &gt; vdsm-bootstrap-4.10.3-0.3.git47b71e8.fc17.noarch<br>
&gt; &gt;<br>
&gt; &gt; And otopi packages installed:<br>
&gt; &gt;<br>
&gt; &gt; otopi-0.0.0-0.5.master.20121211.git9052d0f.fc17.noarch<br>
&gt; &gt; otopi-java-0.0.0-0.5.master.20121211.git9052d0f.fc17.noarch<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt;<br>
&gt; Any reason to perform certificate enrollment manually?<br>
&gt;<br>
&gt; Alon<br>
&gt;<br>
&gt;<br>
&gt; It&#39;s still not working with the handmade certificates.<br>
&gt;<br>
&gt; I tried to create them because of those errors:<br>
&gt;<br>
&gt; libvirt log:<br>
&gt;<br>
&gt; ((null):9248): Spice-Warning **: reds.c:3307:reds_init_ssl: Could not<br>
&gt; load certificates from /etc/pki/vdsm/libvirt-spice/<br>
&gt; server-cert.pem<br>
&gt; ((null):9248): Spice-Warning **: reds.c:3317:reds_init_ssl: Could not<br>
&gt; use private key file<br>
&gt; ((null):9248): Spice-Warning **: reds.c:3325:reds_init_ssl: Could not<br>
&gt; use CA file /etc/pki/vdsm/libvirt-spice/ca-cert.pem<br>
&gt;<br>
&gt; [root@localhost Ovirt]# ls -la<br>
&gt; /etc/pki/vdsm/libvirt-spice/server-cert.pem<br>
&gt; ls: cannot access /etc/pki/vdsm/libvirt-spice/server-cert.pem: No<br>
&gt; such file or directory<br>
&gt; [root@localhost Ovirt]# ls -la<br>
&gt; /etc/pki/vdsm/libvirt-spice/ca-cert.pem<br>
&gt; ls: cannot access /etc/pki/vdsm/libvirt-spice/ca-cert.pem: No such<br>
&gt; file or directory<br>
&gt;<br>
&gt;<br>
&gt; Spice log:<br>
&gt;<br>
&gt; 1355334879 INFO [8950:8950] Application::main: starting 0.12.0<br>
&gt; 1355334879 INFO [8950:8950] Application::main: command line: spicec<br>
&gt; --controller<br>
&gt; 1355334879 INFO [8950:8950] init_key_map: using evdev mapping<br>
&gt; 1355334879 INFO [8950:8950] MultyMonScreen::MultyMonScreen:<br>
&gt; platform_win: 77594625<br>
&gt; 1355334879 INFO [8950:8950] GUI::GUI:<br>
&gt; 1355334879 INFO [8950:8950] ForeignMenu::ForeignMenu: Creating a<br>
&gt; foreign menu connection /tmp/SpiceForeignMenu-8950.uds<br>
&gt; 1355334879 INFO [8950:8950] Controller::Controller: Creating a<br>
&gt; controller connection /tmp/spicec-9GS5mA/spice-xpi<br>
&gt; 1355334882 INFO [8950:8952] RedPeer::connect_secure: Connected to<br>
&gt; <a href="http://cristifalcas.no-ip.org" target="_blank">cristifalcas.no-ip.org</a> 5902<br>
&gt; 1355334882 ERROR [8950:8952] RedPeer::connect_secure: failed to<br>
&gt; connect w/SSL, ssl_error error:00000001:lib(0):func(0):reason(1)<br>
&gt; 1355334882 WARN [8950:8952] RedChannel::run: SSL Error:<br>
&gt; error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake<br>
&gt; failure<br>
&gt; 1355334882 INFO [8950:8950] main: Spice client terminated (exitcode =<br>
&gt; 7)<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; I&#39;ve done this without an improvment:<br>
&gt;<br>
&gt; [root@localhost Ovirt]# /lib/systemd/systemd-vdsmd reconfigure<br>
&gt; Configuring libvirt for vdsm...<br>
&gt; [root@localhost Ovirt]# systemctl restart libvirtd.service<br>
&gt; vdsmd.service<br>
&gt;<br>
<br>
</div></div>Why don&#39;t you deply the host again? It should create the certificate correctly.<br>
<br>
But before you can do this, you must remove whatever certificates you put including symlinks at /etc/pki /etc/libvirt as libvirt will not start if there are invalid certificates.<br>
<span><font color="#888888"><br>
Alon.<br>
</font></span></blockquote></div><br></div></div>I already did this. Also, i removed all configuration files from host and ovirt, reinstalled ovirt-engine, removed vdsm,libvirt,qemu on host.<br><br>I still got this when I start the machine:<br>


((null):5004): Spice-Warning **: reds.c:3307:reds_init_ssl: Could not load certificates from /etc/pki/vdsm/libvirt-spice/server-cert.pem<br>((null):5004): Spice-Warning **: reds.c:3317:reds_init_ssl: Could not use private key file<br>


((null):5004): Spice-Warning **: reds.c:3325:reds_init_ssl: Could not use CA file /etc/pki/vdsm/libvirt-spice/ca-cert.pem<br><br>And this when I try to connect:<br><br>((null):5004): Spice-Warning **: reds.c:2913:reds_handle_ssl_accept: SSL_accept failed, error=1<br>


<br>Best regards,<br>Cristian falcas<br></div>
</blockquote></div><br>Also, spice is working with virt-manager without any modifications from my side.<br><br></div>