安装适用于 Linux 的 VMware Cloud Director 时，必须为服务器组的每个成员创建证书，并将证书导入主机信任存储区。

注： 只有在 Linux 上安装 VMware Cloud Director 后，才必须为服务器组成员创建证书。 VMware Cloud Director 设备在首次引导时创建自签名 SSL 证书。

过程

  1. 以 root 身份登录 VMware Cloud Director 服务器。
  2. 列出服务器的 IP 地址。
    使用诸如 ifconfig 等命令来发现此服务器的 IP 地址。
  3. 对于每个 IP 地址，运行以下命令，检索 IP 地址绑定到的完全限定域名 (FQDN)。 
    nslookup ip-address
  4. 记下每个 IP 地址及与其关联的 FQDN。

    创建证书时，必须提供 FQDN；配置网络和数据库连接时，必须提供 IP 地址。记下可访问 IP 地址的任何其他 FQDN，因为如果希望证书包含主体备用名称，必须提供这些 FQDN。

    从 VMware Cloud Director 10.4 开始，HTTPS 服务和控制台代理服务使用单个 IP 地址。
    注： VMware Cloud Director 10.4.1 及更高版本不支持控制台代理功能的旧版实现。

下一步做什么

为两个端点创建证书。可以使用由受信任证书颁发机构 (CA) 签名的证书，也可以使用自签名证书。
注： CA 签名证书提供最高级别的信任。