将证书导入证书库

在 VMware Cloud Director 证书库中，您可以导入创建必须保护的实体（如服务器、Edge 网关）时使用的证书。

证书库包含有关单个证书、证书链、私钥、证书过期日期、证书保护的实体等信息。

您必须单独管理每个站点的证书库。

在 FIPS 模式下使用 VMware Cloud Director 时，必须使用 FIPS 兼容的自签名证书和私钥。可以使用 pyOpenSSL 生成自签名未加密证书和私钥。如果使用 OpenSSL 生成自签名证书和私钥，则这些证书和私钥与 FIPS 不兼容。有关 FIPS 模式的详细信息，请参见在服务器组中的单元上激活 FIPS 模式或在 VMware Cloud Director 设备上激活或停用 FIPS 模式。

前提条件

确认您的角色包含证书库：管理权限。

过程

1. 从顶部导航栏中，选择管理。
2. 在左侧面板中的证书管理下，选择证书库，然后单击导入。
3. 输入此证书在证书库中的名称和（可选）描述，然后单击下一步。
4. 上载包含要导入的证书链的 PEM 文件，然后单击下一步。
5. （可选） 上载私钥文件。
   您的私钥文件可能未使用密码短语进行保护。
6. 单击导入。

结果

创建必须保护的实体时，导入的证书将显示在可用证书列表中。

下一步做什么

• 下载证书。
• 编辑证书的名称和描述。
• 删除证书。您只能删除未保护任何实体的证书。
• 将证书 PEM 数据复制到剪贴板。