virsh create somefile.xml创建我的机器就好了，但是当我关闭机器时，整个事情就消失了。我用 virt-manager GUI 制作的机器是持久的（关机后仍然存在）并且 xml 文件来自那些 virt-manager 创建的机器。
如何为 Windows 域EXAMPLE.COM 的三个域控制器（dc1.example.com dc2.example.com dc3.example.com）生成自签名（后来为真实证书的CSR）SSL 证书以用于LDAP
我认为，主题应该是EXAMPLE.COM，其中三个主题备用名称是每个DC 的DNS 名称。
如何最好使用 openssl 生成此证书，并且绝对不安装证书服务？
编辑：
另一个要求是仅使用内置于 RHEL 6、Windows 2008 R2 或可直接从 Microsoft 获取的软件的现有工具来完成此操作。
我控制的一个网络上的centos6 box。
我希望能够在机器上本地设置静态 IP，并让它从本地 DNS 服务器获取其 FQDN，而无需我手动设置。
# hostname
localhost.localdomain
# dnsdomainname // Doesn't return anything at all
# dnsdomainname -A
the.intended.fqdn.com
# dnsdomainname -f
localhost
我在 DNS 中既有 A 记录，也有匹配的反向 DNS 记录，但缺少某些内容。