Os certificados autoassinados podem oferecer uma maneira prática de configurar o SSL para VMware Cloud Director em ambientes onde as preocupações de confiança são mínimas.
A partir do VMware Cloud Director 10.4, o tráfego de proxy do console e as comunicações HTTPS passam pela porta 443 padrão. Você não precisa de um certificado separado para o proxy do console.
Para o VMware Cloud Director 10.4, se você quiser usar a implementação herdada com um ponto de acesso de proxy de console dedicado, poderá ativar o recurso LegacyConsoleProxy no menu de configurações de Sinalizadores de Recurso na guia Administração do Service Provider Admin Portal. Para habilitar o recurso LegacyConsoleProxy, sua instalação ou implantação deve ter as configurações de proxy do console configuradas em uma versão anterior e transferidas por meio de um upgrade do VMware Cloud Director. Depois de ativar ou desativar o recurso, você deverá reiniciar as células. Ao ativar a implementação de proxy do console herdado, o proxy do console deverá ter um certificado separado. Consulte a versão do VMware Cloud Director 10.3 deste documento.
Use o cell-management-tool
para criar os certificados SSL autoassinados. O utilitário do cell-management-tool
é instalado na célula antes que o agente de configuração seja executado e depois que você executar o arquivo de instalação. Consulte Instalar o VMware Cloud Director no primeiro membro de um grupo de servidores.
Procedimento
O que Fazer Depois
Anote os nomes dos caminhos do certificado e da chave privada. Você precisará desses nomes de caminhos quando executar o script de configuração para criar as conexões de rede e banco de dados para a célula do VMware Cloud Director. Consulte Configurar as conexões de rede e banco de dados.