Erstellen und Verwalten von SSL-Zertifikaten Ihrer VMware Cloud Director-Appliance

VMware Cloud Director verwendet SSL-Handshakes, um die Kommunikation zwischen Clients und Servern zu sichern.

Ab VMware Cloud Director 10.4 verwendet der Konsolen-Proxy dieselbe IP-Adresse und denselben Port wie die REST API. Der Konsolen-Proxy und die REST API verwenden ein einzelnes Zertifikat. Aufgrund des einheitlichen Access Point ist die Anpassung der öffentlichen VMware Cloud Director-Proxy-Adresse der Konsole nicht mehr erforderlich.

Hinweis: VMware Cloud Director 10.4.1 und höher unterstützen die Legacy-Implementierung der Konsolen-Proxy-Funktion nicht.

Signierte Zertifikate werden von autorisierten Zertifizierungsstellen signiert. Solange der Truststore des lokalen Betriebssystems über eine Kopie des Stammzertifikats und der Zwischenzertifikate der Zertifizierungsstelle verfügt, werden sie von Browsern als vertrauenswürdig eingestuft. Einige Zertifizierungsstellen verlangen, dass Sie die Anforderungen für ein Zertifikat übermitteln. Andere verlangen, dass Sie eine Zertifikatsignieranforderung (Certificate Signing Request, CSR) übermitteln. In beiden Szenarien erstellen Sie ein selbstsigniertes Zertifikat und generieren eine CSR, die auf diesem Zertifikat basiert. Die Zertifizierungsstelle signiert Ihr Zertifikat mit ihrem privaten Schlüssel, den Sie dann mit Ihrer Kopie des öffentlichen Schlüssels entschlüsseln und eine Vertrauensstellung einrichten können.

Wenn Sie ein abgelaufenes SSL-Zertifikat erneuern, müssen Sie VMware Cloud Director keine Daten zum abgelaufenen Zertifikat zur Verfügung stellen. Dies bedeutet, dass Sie die erforderlichen SSL-Zertifikate nach dem Import in die VMware Cloud Director-Appliance nicht sichern müssen.

Sie können PEM-Dateien direkt in die VMware Cloud Director-Appliance importieren. Wenn Ihre Zertifikatsdateien ein anderes Format aufweisen, können Sie diese mithilfe von OpenSSL in PEM konvertieren, bevor Sie sie mit dem Zellenverwaltungstool in VMware Cloud Director importieren.

Je nach den Anforderungen Ihrer Umgebung wählen Sie eine der folgenden Optionen aus.

• Wenn Sie eine VMware Cloud Director-Instanz mit signierten Platzhalterzertifikaten bereitstellen möchten, finden Sie weitere Informationen unter Bereitstellen Ihrer VMware Cloud Director-Appliance mit einem signierten Platzhalterzertifikat für die HTTPS-Kommunikation.
• Wenn Sie die selbstsignierten Zertifikate einer neu bereitgestellten Appliance durch die von einer Zertifizierungsstelle signierten Zertifikate ersetzen möchten. Weitere Informationen finden Sie unter Importieren von privaten Schlüsseln und den von einer Zertifizierungsstelle signierten SSL-Zertifikaten in Ihre VMware Cloud Director-Appliance.
• Informationen zum Erstellen von durch eine Zertifizierungsstelle signierten Zertifikaten und deren Import in die VMware Cloud Director-Appliance finden Sie unter Erstellen und Importieren der von einer Zertifizierungsstelle signierten SSL-Zertifikate für Ihre VMware Cloud Director-Appliance.
• Wenn Sie die Zertifikate für die-HTTPS-Kommunikation von VMware Cloud Director sowie für die eingebettete PostgreSQL-Datenbank und die Verwaltungsoberfläche der VMware Cloud Director-Appliance verlängern möchten, finden Sie weitere Informationen unter Erneuern der Zertifikate Ihrer VMware Cloud Director-Appliance.