Reemplazar el certificado SSL de Cloud Service

Vuelva a generar el certificado SSL autofirmado de Cloud Service o importe un certificado firmado por una CA. Después de actualizar el certificado, vuelva a establecer la confianza volviendo a emparejar todos los sitios de nube.

En VMware Cloud Director Availability 4.3 y versiones posteriores, reemplazar el certificado Cloud Service invalida la confianza solo con los sitios de nube emparejados. Reemplazar con un certificado firmado por una CA no invalida la confianza con los sitios locales emparejados y ya no requiere volver a emparejarse con sitios locales.

Para restablecer la confianza con los sitios de nube después de reemplazar el certificado de Cloud Service, vuelva a emparejar con ellos.

Procedimiento

1. Inicie sesión en la interfaz de administración de Cloud Director Replication Management Appliance.
   1. En un navegador web, vaya a https://Appliance-IP-Address/ui/admin.
   2. Seleccione Inicio de sesión en el dispositivo o SSO e introduzca las credenciales de usuario root o inicio de sesión único.
   3. Haga clic en Iniciar sesión.
2. Reemplace el certificado SSL de Cloud Service.
   1. En el panel izquierdo, en Configuración, haga clic en Ajustes.
   2. En Configuración de la máquina junto a Certificado, seleccione el método de sustitución de certificados.

      Opción	Descripción
      Importar	Cargue un certificado firmado por una entidad de certificación.
      Volver a generar	Genere un nuevo certificado autofirmado.

   3. Para actualizar el certificado de Cloud Service, haga clic en Aplicar.
      Se cerrará la sesión y los servicios se reiniciarán automáticamente en unos minutos. Después de importar un certificado firmado por una CA, Cloud Service crea una copia del certificado anterior en /opt/vmware/h4/manager/config/keystore.p12.bak.
3. En cada sitio de nube emparejado, confíe en este nuevo certificado de Cloud Service.
   1. En el panel izquierdo, haga clic en Sitios emparejados.
   2. Seleccione un sitio de nube y haga clic en Volver a emparejar.
   3. En la ventana Actualizar emparejamiento, haga clic en Actualizar.
   4. Para completar el restablecimiento de confianza, acepte el certificado SSL de Cloud Service remoto.
   Nota: Repita este paso y vuelva a emparejar con los sitios de nube restantes.

Qué hacer a continuación

Cuando no utilice un certificado firmado por una CA para Cloud Service, vuelva a emparejar los sitios locales emparejados con este sitio de nube. Para obtener más información, consulte Reparar con un sitio remoto.