可以通过 UI 使用默认关联证书访问 NSX Advanced Load Balancer 控制器,但用户会收到有关证书不匹配或证书信任问题的警告消息。为了避免在访问控制器时浏览器显示警告消息,请安装与控制器 FQDN 匹配的完整证书链,并将默认控制器证书替换为新证书。

要更改控制器的默认证书,请导入现有的控制器证书或创建新的控制器证书。

过程

  1. 导航到模板 > 安全性 > SSL/TLS 证书,单击创建,然后选择控制器证书
  2. 创建新的证书或导入现有的证书。
  3. 导航到管理 > 系统设置,然后单击编辑图标以编辑系统设置
  4. SSL/TLS 证书下拉菜单中将默认或现有证书替换为新证书。


  5. 单击保存

结果

注:

为了避免任何证书信任问题,请确保控制器和客户端浏览器上的证书链是完整的。在控制器和客户端浏览器上安装完整的证书链(根证书和中间证书)。尝试使用 UI 访问控制器,以确认它正在打开而没有出现任何错误。