配置 CA 签名证书

您可以生成一个证书签名请求 (Certificate Signing Request, CSR)，并由证书颁发机构 (CA) 对其进行签名。如果在全局级别生成 CSR，则该 CSR 可用于清单中的所有 NSX Edge。

过程

1. 执行以下操作之一：
   • 为 NSX Manager 生成一个全局证书签名请求。
     1. 登录到 NSX Manager 虚拟设备。
     2. 单击管理设备设置 (Manage Appliance Settings)，然后单击 SSL 证书 (SSL Certificates)。
     3. 单击生成 CSR (Generate CSR)。
   • 为 NSX Edge 生成一个证书签名请求。
     1. 登录到 vSphere Web Client。
     2. 导航到网络和安全 (Networking & Security) > NSX Edge (NSX Edges)。
     3. 双击一个 NSX Edge。
     4. 单击管理 (Manage) > 设置 (Settings) > 证书 (Certificates)。
     5. 单击 CSR 操作 (CSR Actions)或操作 (Actions)，然后单击生成 CSR (Generate CSR)。
2. 键入组织单位和名称。
3. 键入组织的地点、街道、省/市/自治区和国家/地区。
4. 为主机之间的通信选择加密算法。
   注意： SSL VPN-Plus 仅支持 RSA 证书。
5. 如有必要，请编辑默认密钥大小。
6. 键入证书描述。
7. 单击确定 (OK)。
   CSR 将生成并显示在“证书”列表中。
8. 请在线证书颁发机构为此 CSR 签名。
9. 执行以下操作之一：
   • 在 NSX Manager 虚拟设备中以全局级别导入证书。
     1. 单击管理设备设置 (Manage Appliance Settings)，然后单击 SSL 证书 (SSL Certificates)。
     2. 单击导入 (Import)。
     3. 在导入 SSL 证书对话框中，单击选择文件 (Choose File)，然后浏览到签名的证书文件。
     4. 单击导入 (Import)。
   • 为 NSX Edge 导入证书。
     1. 复制从证书颁发机构收到的签名证书的内容。
     2. 在 vSphere Web Client 中，双击 NSX Edge。
     3. 单击 CSR 操作 (CSR Actions)或操作 (Actions)，然后单击导入证书 (Import Certificate)。
     4. 在导入证书对话框中，粘贴签名证书的内容。
     5. 单击确定 (OK)。
   此时 CA 签名证书将显示在证书列表中。