Sobald Sie die Identität des ESXi-Hosts konfiguriert haben, müssen Sie das selbstsignierte Zertifikat neu generieren, um sicherzustellen, dass der richtige allgemeine Name definiert ist.
Bei der Installation von ESXi generiert das Installationsprogramm für jeden ESXi-Host ein selbstsigniertes Zertifikat. Der Vorgang wird jedoch vor der Konfiguration der ESXi-Identität durchgeführt. Dies bedeutet, dass alle ESXi-Hosts einen gemeinsamen Namen in ihrem selbstsignierten Zertifikat von localhost.localdomain aufweisen. Die gesamte Kommunikation zwischen VMware Cloud Builder und den ESXi-Hosts wird sicher über HTTPS durchgeführt. Infolgedessen wird die Identifizierung beim Herstellen einer Verbindung validiert, indem der allgemeine Name des Zertifikats mit dem in der VMware Cloud Builder-Konfigurationsdatei bereitgestellten FQDN verglichen wird.
Um sicherzustellen, dass die Verbindungsversuche und die Validierung nicht fehlschlagen, müssen Sie das selbstsignierte Zertifikat manuell neu generieren, nachdem der Hostname konfiguriert wurde.
Hinweis:
VMware Cloud Foundation unterstützt die Verwendung signierter Zertifikate. Wenn die Sicherheitsrichtlinie Ihrer Organisation vorschreibt, dass alle
ESXi-Hosts mit einem von einer Zertifizierungsstelle signierten Zertifikat konfiguriert werden müssen, finden Sie weitere Informationen unter
Konfigurieren von ESXi-Hosts mit signierten Zertifikaten.
Prozedur
- Melden Sie sich in einem Webbrowser mithilfe des VMware Host Client beim ESXi-Host an.
- Klicken Sie im Navigationsbereich auf Verwalten und dann auf die Registerkarte Dienste.
- Wählen Sie den Dienst TSM-SSH aus und klicken Sie gegebenenfalls auf Starten.
- Melden Sie sich beim ESXi-Host mit einem SSH-Client wie Putty an.
- "Generieren Sie das selbstsignierte Zertifikat neu, indem Sie folgenden Befehl ausführen:"
/sbin/generate-certificates
- Starten Sie die hostd- und vpxa-Dienste neu und indem Sie folgenden Befehl ausführen:
/etc/init.d/hostd restart && /etc/init.d/vpxa restart
- Wählen Sie im VMware Host Client den Dienst TSM-SSH für den ESXi-Host aus und klicken Sie auf Starten.
- Wiederholen Sie diesen Vorgang für alle verbleibenden Hosts.
