Sie können eine Zertifikatsignieranforderung (Certificate Signing Request, CSR) generieren und es sofort von einer Zertifizierungsstelle (Certification Authority, CA) signieren lassen. Wenn Sie eine CSR auf globaler Ebene generieren, steht sie allen NSX Edges in Ihrer Bestandsliste zur Verfügung.

Prozedur

  1. Führen Sie einen der folgenden Schritte aus:
    • Generieren Sie eine globale Zertifikatsignieranforderung für den NSX Manager.
      1. Melden Sie sich bei der virtuellen NSX Manager-Appliance an.
      2. Klicken Sie auf Appliance-Einstellungen verwalten (Manage Appliance Settings) und anschließend auf SSL-Zertifikate (SSL Certificates).
      3. Klicken Sie auf CSR erzeugen (Generate CSR).
    • Generieren Sie eine Zertifikatsignieranforderung für ein NSX Edge.
      1. Melden Sie sich beim vSphere Web Client an.
      2. Navigieren Sie zu Netzwerk und Sicherheit (Networking & Security) > NSX Edges.
      3. Doppelklicken Sie auf eine NSX Edge-Instanz.
      4. Klicken Sie auf Verwalten (Manage) > Einstellungen (Settings) > Zertifikate (Certificates).
      5. Klicken Sie auf CSR-Aktionen (CSR Actions) oder Aktionen (Actions) und anschließend auf CSR generieren (Generate CSR).
  2. Geben Sie den Namen Ihres Unternehmens und der Organisationseinheit ein.
  3. Geben Sie Ort, Straße und Land Ihres Unternehmens ein.
  4. Wählen Sie den Verschlüsselungsalgorithmus für die Kommunikation zwischen den Hosts aus.
    Achtung: SSL VPN-Plus unterstützt nur RSA-Zertifikate.
  5. Ändern Sie bei Bedarf die Standardschlüsselgröße.
  6. Geben Sie eine Beschreibung für das Zertifikat ein.
  7. Klicken Sie auf OK.
    Die Signaturanforderung wird generiert und in der Zertifikatsliste angezeigt.
  8. Lassen Sie diese CSR von einer Online-Zertifizierungsstelle signieren.
  9. Führen Sie einen der folgenden Schritte aus:
    • Importieren Sie das Zertifikat auf globaler Ebene in der virtuellen NSX Manager-Appliance.
      1. Klicken Sie auf Appliance-Einstellungen verwalten (Manage Appliance Settings) und anschließend auf SSL-Zertifikate (SSL Certificates).
      2. Klicken Sie auf Import.
      3. Klicken Sie im Dialogfeld SSL-Zertifikat importieren auf Datei auswählen (Choose File) und navigieren Sie zu der signierten Zertifikatdatei.
      4. Klicken Sie auf Import.
    • Importieren Sie das Zertifikat für das NSX Edge.
      1. Kopieren Sie den Inhalt des signierten Zertifikats, das Sie von der Zertifizierungsstelle erhalten haben.
      2. Doppelklicken Sie im vSphere Web Client auf das NSX Edge.
      3. Klicken Sie auf CSR-Aktionen (CSR Actions) oder Aktionen (Actions) und anschließend auf Zertifikat importieren (Import Certificate).
      4. Fügen Sie im Dialogfeld Zertifikat importieren den Inhalt des signierten Zertifikats ein.
      5. Klicken Sie auf OK.
    Das von der Zertifizierungsstelle signierte Zertifikat wird in die Liste der Zertifikate aufgenommen.