<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Fri, Oct 23, 2015 at 6:10 PM, Simone Tiraboschi <span dir="ltr">&lt;<a href="mailto:stirabos@redhat.com" target="_blank">stirabos@redhat.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><br><div class="gmail_extra"><div class="gmail_quote"><div><div class="h5"><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><br><div><br></div><div>Probably inside the [unit] section I should add</div><div>After=nfs-server.service<br></div><div><br></div></div></div></div></blockquote><div><br></div></div></div><div>Ok, I understood.</div><div>You are right: the broker was failing cause the NFS storage was not ready cause it was served in loopback and there isn&#39;t any explicit service dependency on that. </div><div><br></div><div>We are not imposing it cause generally an NFS shared domain is generally thought to be served from and external system while a loopback NFS is just a degenerate case.</div><div>Simply fix it manually.</div><span class=""><div> </div></span></div></div></div></blockquote><div><br></div><div>OK, understod. Done and the fix works as expected.</div><div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><div class="gmail_quote"><span class=""><div><br></div></span><div>it should be:  </div><div>remote-viewer --spice-ca-file=/etc/pki/vdsm/libvirt-spice/ca-cert.pem spice://ovc71.localdomain.local?tls-port=5900 --spice-host-subject=&quot;C=US, O=localdomain.local, CN=ovc71.localdomain.local&quot; </div><span class=""><div><br></div><div><br></div></span></div></div></div></blockquote><div><br></div><div>same error...</div><div> </div><div>[root@ovc71 ~]# remote-viewer --spice-ca-file=/etc/pki/vdsm/libvirt-spice/ca-cert.pem spice://ovc71.localdomain.local?tls-port=5900 --spice-host-subject=&quot;C=US, O=localdomain.local, CN=ovc71.localdomain.local&quot;</div><div><br></div><div>** (remote-viewer:4788): WARNING **: Couldn&#39;t connect to accessibility bus: Failed to connect to socket /tmp/dbus-Gb5xXSKiKK: Connection refused</div><div>GLib-GIO-Message: Using the &#39;memory&#39; GSettings backend.  Your settings will not be saved or shared with other applications.</div><div>(/usr/bin/remote-viewer:4788): Spice-Warning **: ssl_verify.c:492:openssl_verify: ssl: subject &#39;C=US, O=localdomain.local, CN=ovc71.localdomain.local&#39; verification failed</div><div>(/usr/bin/remote-viewer:4788): Spice-Warning **: ssl_verify.c:494:openssl_verify: ssl: verification failed</div><div><br></div><div>(remote-viewer:4788): GSpice-WARNING **: main-1:0: SSL_connect: error:00000001:lib(0):func(0):reason(1)</div><div><br></div><div><br></div><div>even if I copy the /etc/pki/vdsm/libvirt-spice/ca-cert.pem from hypervisor to my pc in /tmp and run: </div><div><br></div><div><div>[g.cecchi@ope46 ~]$ remote-viewer --spice-ca-file=/tmp/ca-cert.pem spice://ovc71.localdomain.local?tls-port=5900 --spice-host-subject=&quot;C=US, O=localdomain.local, CN=ovc71.localdomain.local&quot;(/usr/bin/remote-viewer:8915): Spice-Warning **: ssl_verify.c:493:openssl_verify: ssl: subject &#39;C=US, O=localdomain.local, CN=ovc71.localdomain.local&#39; verification failed</div><div>(/usr/bin/remote-viewer:8915): Spice-Warning **: ssl_verify.c:495:openssl_verify: ssl: verification failed</div><div><br></div><div>(remote-viewer:8915): GSpice-WARNING **: main-1:0: SSL_connect: error:00000001:lib(0):func(0):reason(1)</div></div><div><br></div><div><br></div><div><br></div></div></div></div>