Wenn der VMware Identity Manager Connector mit einem Lastausgleichsdienst konfiguriert ist, müssen Sie ein SSL-Vertrauensverhältnis zwischen dem Lastausgleichsdienst und dem Connector einrichten. Das Connector-Root-Zertifikat muss in den Lastausgleichsdienst als vertrauenswürdiges Stammzertifikat kopiert werden.

Warum und wann dieser Vorgang ausgeführt wird

Das VMware Identity Manager Connector-Zertifikat kann von den Connector-Admin-Seiten unter https://connectorFQDN:8443/cfg/ssl heruntergeladen werden.

Wenn der Domänenname des Connectors auf den Lastausgleichsdienst verweist, kann das SSL-Zertifikat nur auf den Lastausgleichsdienst angewendet werden.

Prozedur

  1. Melden Sie sich bei den Connector-Admin-Seiten unter https://connectorFQDN:8443/cfg/login als Admin-Benutzer an.
  2. Wählen Sie Zertifikat installieren aus.
  3. Wählen Sie die Registerkarte SSL auf einem Lastausgleichsdienst beenden aus und klicken Sie im Feld Root-CA-Zertifikat der Appliance auf den Link https://hostname/horizon_workspace_rootca.pem.


    Hinzufügen des VMware Identity Manager-Root-Zertifikats


  4. Kopieren Sie alle Angaben zwischen den Zeilen -----BEGIN CERTIFICATE----- und -----END CERTIFICATE---- inklusive dieser Zeilen und fügen Sie das Stammzertifikat bei jedem Lastenausgleichsdienst an der geeigneten Position ein. Sehen Sie sich hierzu die Dokumentation zum Lastausgleich an.

Nächste Maßnahme

Kopieren Sie das Root-Zertifikat des Lastausgleichsdienstes und fügen Sie es in die VMware Identity Manager Connector ein.