Wenn Sie App Volumes-AppStacks beim Erstellen von JMP-Zuweisungen zuweisen, müssen Sie Ihre JMP Server-Instanz zur Verwendung des Zertifikats der App Volumes Manager-Instanz konfigurieren, damit sie mit der App Volumes Manager-Instanz sicher kommunizieren kann.

In einer PoC-Installationsumgebung müssen Sie das selbstsignierte Zertifikat der App Volumes Manager-Instanz in eine Zertifikatdatei mit dem Namen av-selfsigned.cert.pem exportieren, damit es von JMP Server verwendet werden kann. Wenn der App Volumes Manager ein von einer Zertifizierungsstelle signiertes Zertifikat verwendet, konfigurieren Sie JMP Server für die Verwendung der Zertifikatskettendatei Ihrer Organisation, ca-chain.cert.pem zur Authentifizierung der App Volumes Manager-Instanz. Siehe Konfigurieren von JMP Server zur Verwendung einer Zertifikatskettendatei.

Voraussetzungen

  • JMP Server muss installiert sein.
  • Sie benötigen administrativen Zugriff auf die App Volumes-Manager-Instanz oder den Lastausgleichsdienst, der sie verwaltet.

Prozedur

  1. Melden Sie sich an Ihrem JMP Server-Host über einen Webbrowser bei der App Volumes-Manager-Instanz oder dem Lastausgleichsdienst an, der die App Volumes-Manager-Instanzen in Ihrer Umgebung verwaltet.
  2. Suchen Sie die Informationen des Zertifikats, die von der App Volumes Manager-Instanz oder dem Lastausgleich verwendet werden, mithilfe der Zertifikatsverwaltung Ihres Webbrowsers und exportieren Sie die Zertifikatsdatei im Base-64-kodierten x.509 (.CER)-Format in die Datei C:\Programme (x86)\VMware\JMP\com\av-selfsigned.cert.pem.
    Wichtig: Speichern Sie die exportierte Zertifikatdatei mit der Dateierweiterung .pem und nicht mit der Dateierweiterung .cer oder .crt. Öffnen Sie die exportierte Zertifikatdatei gegebenenfalls in einem Texteditor und speichern Sie sie als av-selfsigned.cert.pem.

    Wenn Sie beispielsweise Google Chrome verwenden, klicken Sie auf Einstellungen > Erweitert und wählen Sie Zertifikate verwalten. Wählen Sie im Zertifikatsdialogfeld das App Volumes Manager-Zertifikat aus und klicken Sie auf Exportieren. Verwenden Sie den Zertifikatsexportassistenten zum Exportieren des Base-64-kodierten x.509 (.CER)-Formats der App Volumes Manager-Zertifikatsdatei in die Datei C:\Programme (x86)\VMware\JMP\com\av-selfsigned.cert.pem. Möglicherweise müssen Sie die Datei umbenennen, sodass sie nur die .pem-Dateierweiterung aufweist, statt . pem.cer.

  3. Wenn Sie alle Aufgaben zur Konfiguration der TLS-Zertifikate, die benötigt werden, um JMP Server sicherer zu machen, abgeschlossen haben, müssen Sie die JMP Server-Dienste neu starten. Weitere Informationen zur Überprüfung der verbleibenden Aufgaben zur Konfiguration des TLS-Zertifikats finden Sie unter Überblick über Aufgaben zur Einrichtung von TLS-Zertifikaten für JMP Server.