<div dir="ltr"><font face="comic sans ms, sans-serif"><br clear="all"></font><div>
        
        
        


<pre class=""><font face="comic sans ms, sans-serif">Hi all,
 
I am facing an error while connecting libvirt remotely using tls.. I have created CA, client and server certificates with RSA 1024 bit using Openssl. I am using debian linux flavor in both client and server.
<br></font></pre><pre class=""><b><font face="comic sans ms, sans-serif">Original Error:</font></b></pre><pre class=""><font face="comic sans ms, sans-serif">(When trying to connect remote libvirt)</font></pre><pre class=""><font face="comic sans ms, sans-serif">virsh -c xen+tls://destinationipaddr/system</font></pre><pre class=""><font face="comic sans ms, sans-serif">error: failed to connect to the hypervisor
error: authentication failed: TLS handshake failed A TLS packet with unexpected length was received.
</font></pre><div><font face="comic sans ms, sans-serif"><br></font></div>
<p class="" style="margin-bottom:0in"><font face="comic sans ms, sans-serif">In source code i found the error line. the return value is 21</font></p><p class="" style="margin-bottom:0in"><font color="#222222" face="comic sans ms, sans-serif">./src/rpc/virnettlscontext.c:
   ret = gnutls_handshake(sess->session);</font></p><p class="" style="margin-bottom:0in"><font color="#222222" face="comic sans ms, sans-serif"><br></font></p>
<pre class=""><font face="comic sans ms, sans-serif"><font color="#222222"><b>Below are log details</b></font>
</font></pre><p class="" style="margin-bottom:0in">

</p><p class="" style="margin-bottom:0in"><b><font face="comic sans ms, sans-serif"><font color="#222222">c</font>lient(Initiator of ssl connection ) :</font></b></p>
<p class="" style="margin-bottom:0in"><font face="comic sans ms, sans-serif">virNetTLSSessionHandshake:1351
: Ret=-21<br></font></p>
<p class="" style="margin-bottom:0in">
<font color="#222222" face="comic sans ms, sans-serif">error:
authentication failed: TLS handshake failed A TLS packet with
unexpected length was received.</font></p>
<pre class=""><b><font face="comic sans ms, sans-serif">In the server side, 
</font></b></pre><p class="" style="margin-bottom:0in">
<font color="#222222" face="comic sans ms, sans-serif"><font color="#999999">
</font>virNetTLSSessionHandshake:1369
: authentication failed: TLS handshake failed Could not negotiate a
supported cipher suite.</font></p><p class="" style="margin-bottom:0in"><font color="#222222" face="comic sans ms, sans-serif"><br></font></p><p class="" style="margin-bottom:0in"><font color="#222222" face="comic sans ms, sans-serif">Please guide me for solving this error</font></p>
<pre class=""></pre></div><font face="comic sans ms, sans-serif">-- <br></font><div class="gmail_signature"><div dir="ltr"><b><i style="color:rgb(102,0,0);background-color:rgb(255,255,255)"><font face="comic sans ms, sans-serif">Regards,<span></span><br>Ajitha R</font></i><br></b></div></div>
</div>