Substituir o certificado SSL do dispositivo

Em um site no local ou de nuvem do vCenter Server, para substituir o certificado SSL do dispositivo do VMware Cloud Director Availability, use sua interface de gerenciamento de serviços.

Esse procedimento se aplica a qualquer uma das seguintes funções de dispositivo:

• Funções de dispositivos locais:

  • On-Premises to Cloud Director Replication Appliance
  • On-Premises to Cloud vCenter Replication Appliance

• Dispositivos de fornecedor:

  • vCenter Replication Management Appliance
  • Para obter informações sobre como substituir o certificado do Replicator Appliance, consulte Substituir o certificado SSL do Replicator Service.

Para obter informações sobre como substituir os certificados em um site de nuvem com suporte do VMware Cloud Director, consulte Gerenciamento de certificados no site do Cloud Director.

Procedimento

1. Faça login na interface de gerenciamento do dispositivo do VMware Cloud Director Availability.
   1. Em um navegador da Web, acesse https://Appliance-IP-Address/ui/admin.
   2. Selecione Login do dispositivo ou Login SSO e digite as credenciais do usuário raiz ou de single sign-on.
   3. Clique em Login.
2. No painel esquerdo, clique em Configurações.
3. Em Configurações do dispositivo, ao lado de Certificado substitua o certificado do dispositivo e clique em Aplicar.
   • Para importar um certificado SSL, clique em Importar e, na janela Importar Certificado, digite os detalhes do certificado.
   1. Digite a senha que protege o armazenamento de chaves e a chave privada do certificado.
   2. Clique em Procurar e selecione o arquivo PKCS#12.
   • Como alternativa, para gerar um novo certificado autoassinado, clique em Gerar novamente.
   Depois de substituir o certificado, os serviços do VMware Cloud Director Availability que são executados no dispositivo são reiniciados.
4. Depois de substituir o certificado, reimplante o VMware Cloud Director Availability vSphere Client Plug-In reaplicando o endereço do vCenter Server Lookup service.
   1. Em Endpoints de serviço, ao lado de Endereço do Serviço de Pesquisa, clique em Editar.
   2. Digite as credenciais de usuário de single-sign-on e clique em Aplicar.

   Opção	Descrição
   Nome de usuário do administrador do SSO	Digite o nome de usuário administrador do vSphere para o vCenter Server Lookup service que pertence ao grupo ADMINISTRATORS.
   Senha	Digite a senha do usuário administrador do vSpherepara o vCenter Server Lookup service.

5. Depois de substituir um ou ambos os certificados, repare o On-Premises to Cloud vCenter Replication Appliance e o vCenter Replication Management Appliance.
   Pule essa etapa depois de substituir o certificado do On-Premises to Cloud Director Replication Appliance.
   1. Depois de substituir o certificado do site local, para restabelecer o login de confiança na interface de gerenciamento do dispositivo do site remoto.
   2. No painel esquerdo, clique em Configurações.
   3. Em Configurações do site ao lado de Emparelhamento, clique em Reparar.
   4. Para restabelecer a confiança com o site que tem um certificado substituído, na janela Atualizar Emparelhamento confirme o Endpoint de Serviço Público.

      Opção	Descrição
      Endpoint do Serviço	Digite o endereço do Endpoint de Serviço Público:443 do dispositivo remoto do VMware Cloud Director Availability. Como alternativa, digite a porta 8048 quando ambos os dispositivos do VMware Cloud Director Availability residirem na mesma rede.
      Descrição	Opcionalmente, digite uma descrição para este site do vSphere como um identificador.

      Verifique a impressão digital e aceite o certificado SSL do Endpoint de Serviço Público no site remoto do vCenter Server.
   5. Para restabelecer a confiança depois de substituir o certificado de site remoto, faça login na interface de gerenciamento do dispositivo do site local e repita essa etapa.