Verwenden Sie den Befehl import-trusted-certificates des Zellenverwaltungstools, um Zertifikate für den Aufbau sicherer Verbindungen zu externen Diensten wie AMQP und der VMware Cloud Director-Datenbank zu importieren.

Bevor eine sichere Verbindung zu einem externen Dienst aufgebaut werden kann, muss VMware Cloud Director durch den Import der Zertifikate dieses Dienstes in seinen eigenen Truststore eine gültige Vertrauenskette für diesen Dienst einrichten. Um vertrauenswürdige Zertifikate in den Truststore der Zelle zu importieren, verwenden Sie einen Befehl im folgenden Format:
cell-management-tool import-trusted-certificates options
Tabelle 1. Optionen des Zellenverwaltungstools und zugehörige Argumente, Unterbefehl import-trusted-certificates
Option Argument Beschreibung
--help (-h) Keines Stellt eine Zusammenfassung der verfügbaren Befehle in dieser Kategorie bereit.
--force Keines Überschreibt die vorhandenen Zertifikate im Ziel-Truststore.
--source Pfadname Vollständiger Pfad zur quellseitigen PEM-Datei.

Importieren von vertrauenswürdigen Zertifikaten

In diesem Beispiel werden die Zertifikate aus /tmp/demo.pem in den lokalen Truststore von VMware Cloud Director unter /opt/vmware/vcloud-director/etc/truststore.pem importiert.
[root@cell1 /opt/vmware/vcloud–director/bin]# ./cell-management-tool import-trusted-certificates --source /tmp/demo.pem