证书过期或者您希望使用其他证书提供商的证书时,可以替换 Cloud Gateway Appliance 的证书。

前提条件

为要替换的每个证书生成证书签名请求 (CSR)。向证书颁发机构提供 CSR。证书颁发机构返回证书后,将其放置在可从 Cloud Gateway Appliance 访问的位置。

过程

  1. 在 Web 浏览器中,转到 http://cga-address/ui,其中,cga-addressCloud Gateway Appliance 的 IP 地址或 FQDN。
  2. 使用您的内部部署凭据登录。
  3. 导航到证书管理 UI。
    1. 主页菜单中,选择系统管理
    2. 证书下,单击证书管理
  4. 输入您的凭据,然后单击登录并管理证书
  5. 在计算机 SSL 证书上,选择操作 > 替换
  6. 单击证书链上的浏览按钮,并提供证书链文件的路径。
    此文件应包含计算机 SSL 证书、根 CA 证书和整个信任链。
  7. 单击私钥上的浏览按钮,并提供证书的私钥。
  8. 单击替换

后续步骤

成功替换证书后,重新启动 Cloud Gateway Appliance 上的所有服务。请参见https://kb.vmware.com/s/article/2109887