对于信任问题无关紧要的环境，自签名证书为配置 VMware Cloud Director 的 SSL 提供了一种快捷简便的方式。

从 VMware Cloud Director 10.4 开始，控制台代理流量和 HTTPS 通信都使用默认的 443 端口。控制台代理不需要单独的证书。

注： VMware Cloud Director 10.4.1 及更高版本不支持控制台代理功能的旧版实现。

使用 cell-management-tool 创建自签名 SSL 证书。cell-management-tool 实用程序会在运行配置代理之前且运行安装文件之后安装在单元上。请参见在服务器组的第一个成员上安装 VMware Cloud Director。

重要说明： 这些示例指定 2048 位密钥大小，但应先评估安装的安全要求，然后再选择适当的密钥大小。根据 NIST 特殊出版物 800-131A，不再支持小于 1024 位的密钥大小。

过程

  1. 以 root 身份直接或通过 SSH 客户端登录到 VMware Cloud Director 服务器的操作系统。
  2. 创建公钥和私钥对。 
    /opt/vmware/vcloud-director/bin/cell-management-tool generate-certs --cert cert.pem --key cert.key --key-password passwd

    该命令将创建私钥为 cert.key 且密码为 passwd 的证书 cert.pem。cell-management-tool 将使用命令的默认值创建证书。根据环境的 DNS 配置，颁发者 CN 设置为每个服务的 IP 地址或 FQDN。证书使用默认的 2048 位密钥长度，并在创建 1 年后过期。

    重要说明： 证书文件和私钥文件及其存储目录必须可由用户 vcloud.vcloud 读取。 VMware Cloud Director 安装程序将创建此用户和组。

下一步做什么

记下证书和专用密钥路径名称。运行配置脚本为 VMware Cloud Director 单元建立网络和数据库连接时，需要使用这些路径名称。请参见配置 VMware Cloud Director 网络和数据库连接。