Wenn der VMware Identitätsmanager Connector mit einem Lastausgleichsdienst konfiguriert ist, müssen Sie ein SSL-Vertrauensverhältnis zwischen dem Lastausgleichsdienst und dem Connector einrichten. Das Connector-Root-Zertifikat muss in den Lastausgleichsdienst als vertrauenswürdiges Stammzertifikat kopiert werden.

Warum und wann dieser Vorgang ausgeführt wird

Das VMware Identitätsmanager Connector-Zertifikat kann von den Connector-Admin-Seiten unter https://connectorFQDN:8443/cfg/ssl heruntergeladen werden.

Wenn der Domänenname des Connectors auf den Lastausgleichsdienst verweist, kann das SSL-Zertifikat nur auf den Lastausgleichsdienst angewendet werden.

Prozedur

  1. Melden Sie sich bei den Connector-Admin-Seiten unter https://connectorFQDN:8443/cfg/login als Admin-Benutzer an.
  2. Wählen Sie SSL-Zertifikate installieren.
  3. Klicken Sie auf der Registerkarte Server-Zertifikat auf den Link im Feld Selbst signierte Root-CA-Zertifikate der Appliance.

    Connector-Zertifikat herunterladen

  4. Kopieren Sie alle Angaben zwischen den Zeilen -----BEGIN CERTIFICATE----- und -----END CERTIFICATE---- inklusive dieser Zeilen und fügen Sie das Stammzertifikat bei jedem Lastenausgleichsdienst an der geeigneten Position ein. Sehen Sie sich hierzu die Dokumentation zum Lastausgleich an.

Nächste Maßnahme

Kopieren Sie das Root-Zertifikat des Lastausgleichsdienstes und fügen Sie es in die VMware Identitätsmanager Connector ein.