ну, это не большая, и даже не средняя установка но вообще, я бы подождал ответа на users@ovirt.org, и если ответа не будет, тогда попробовал бы восстановить энжин из бекапа

А вот это уже 100% проблема на энжине. Установка большая? А то в принципе можно энжин заново установить, подцепить хосты и импортировать сторедж с машинами

по идее сертификат в CA должен обновляться автоматически. Так что просто попробуйте пере-добавить хосты по одному, это должно сработать.

Confirm host has been rebooted (или как оно там сейчас называется)

Просто надо понимать процесс: 1. ставим энжин, он строит на месте свой CA, которым потом будет пользоваться 2. добавляем хост - энжин создает для каждого хоста сертификат, и подписывает своим CA если на первом этапе было неверное время, то позже, выправив время, все обязательно слетит. Если время сб...

насколько сдвинута была дата и время, и где?

Kaк я уже писал, SSL слетает от сдвигов по времени, хотя конечно же могут быть траблы с самими сертификатами. ЕМНИП сертификаты можно просто обновить, но это не совсем тривиально. Тут есть дополнительная инфа - https://www.ovirt.org/develop/release-m ... infra/pki/

Нарушена связь между хостами и энжином. Это надо исправлять и быстро. Машины не пропадут, они прописаны на сторедже и в бд на энжине

рестарт энжина и хостов?

это SSL а не SSH. Время на хостах и энжине правильно настроено? Дата тоже?