レプリカを構築する前準備として、認証に使う電子証明書を作成しよう。ファイアーウォールを調整しておくことにする。名前解決ができることが前提だ。レプリカで使う電子証明書には、クライアント証明書とサーバー証明書の二種類が必要だ。レプリカ元にクライアント証明書をレプリカ先にはサーバー証明書をインストールして使用する。レプリケーションした仮想マシンをレプリカ先で起動することを「フェールオーバー」と呼ぶが、その内の「計画的フェールオーバー」を行うと、それまでレプリカ元からレプリカ先へのレプリケーションが、逆方向のレプリカ先からレプリカ元に切り替わる使用になっている。レプリカをより効果的に使うには、レプリカ元とレプリカ先の区別無しに、どちらからでもレプリケーションできるようにしておくのが望ましい。このため、レプリカ元とレプリカ先の両方それぞれに、クライント証明書とサーバー証明書を用意しておく。枚の証明書の両者を統合できる。自己署名証明書と言っても実は、公開されている商用認証機関に認証されていない自組織内の認証機関と信頼性に変わりはない。証明書の失効管理の有無に違いがあるくらいだろう。自己署名証明書を発行する証明機関は、証明機関になれる機器であればなんでもいい。なければ意味を成さないため、作成したクライント証明書とサーバー証明書に加えて、それらの証明書を発行したときのルート証明書も一緒にして用意しなくてはならない。枚ずつ発行することにする。標準では含まれていない。付属しているらしいが、とても手に入れられない。含まれているとか、どうにも情報が交錯している。ダウンロードしてインストールすればいいという事がわかった。選択する画面が表示される。