Você pode adicionar certificados SSL de máquina personalizados ao repositório de certificados.
Normalmente, a substituição do certificado SSL da máquina para cada componente é suficiente.
Pré-requisitos
Gere solicitações de assinatura de certificado (CSRs) para cada certificado que você deseja substituir. Você pode gerar os CSRs com o utilitário Certificate Manager. Você também pode gerar um CSR para um certificado SSL de máquina usando o vSphere Client. Coloque o certificado e a chave privada em um local que o vCenter Server possa acessar.
Procedimento
- Faça login com o vSphere Client no vCenter Server.
- Especifique o nome de usuário e a senha para [email protected] ou outro membro do grupo vCenter Single Sign-On Administrators.
Se você especificou um domínio diferente durante a instalação, faça login como administrador @
mydomain .
- Navegue até a UI de gerenciamento de certificados.
- No menu Home (Home), selecione Administration (Administration).
- Em Certificados (Certificates), clique em Gerenciamento de certificados (Certificate Management).
- Se o sistema solicitar, insira as credenciais do seu vCenter Server.
- Em Machine SSL Certificate (Machine SSL Certificate), para o certificado que você deseja substituir, clique em .
- Clique na opção de substituição de certificado apropriada e clique em Avançar (Next).
Opção |
Descrição |
Substituir por VMCA |
Cria um CSR gerado pela VMCA para substituir o certificado atual. |
Substituir pelo certificado gerado a partir de vCenter Server |
Use um certificado assinado usando um CSR gerado por vCenter Server para substituir o certificado atual. |
Substituir por um certificado de autoridade de certificação externa (requer chave privada) |
Use um certificado assinado por uma autoridade de certificação externa para substituir o certificado atual. |
- Insira as informações de CSR ou carregue os certificados apropriados.
- Clique em Substituir (Replace).
Os serviços do
vCenter Server são reiniciados automaticamente.