虚拟化系列三：看证书如何双向加密hyper

古城堡

win2012时代：看证书如何双向加密hyper-v 群集复制？

安全很重要，如何构建安全也很关键，应用hyper-v虚拟技术给企业带来了很多便利，也带来了一些隐患，众所周知的一个事实是：当数据以明文方式在网络上传输是很不靠谱的。可是hyper-v群集应用中也会出现这个情况，那么如何保护数据呢？

答案是：证书加密（双向验证）

Hyper-v中已经给出了选项：

但是有一个情况是，此证书的要求还很特别。

那么如何创建这类证书呢？

1.使用第三方申请（money）

2.使用自签名证书（FREE）

对于企业CA来说这类证书，无法满足制作需求，因为无法满足第二条要求（双向EKU）。

那么到底该如何创建满足要求的FREE Certification ，这边使用MAKECERT。

开始主题

将MAKECERT放入盘符根目录

我们首先将创建一个根证书

再次创建计算机证书，这边有两类证书要创建，一个是hyper-v群集共享域名证书，还有一个是节点域名证书
创建hyper-v群集域名证书

创建节点1计算机证书

创建节点2计算机证书

Ok，到这边证书就成功创建完成，下面开始导入证书。
将根证书导入受信任的颁发机构

将节点证书与群集证书导入个人

导入完成

Ok，那么我们还有一部分操作，证书都是会有时效期的，hyper-v默认情况下，需要进行证书吊销检查；不过自签名证书不支持吊销检查。
我们使用以下命令导入主节点和副节点上的注册表可禁用检查：
然后我们开始配置hyper-v复制

然后选择证书，选择我们导入的群集域名证书，很顺利……^_^

然后在另一节点也把证书导入完成，然后配置就ok
当然记得配置防火墙放行列外通信端口
　　下边来看看模型图示：

　　以上为本人工作之谈，如有不足，请指正。