Importar claves privadas y certificados SSL firmados por una entidad de certificación al dispositivo de VMware Cloud Director 10.4.1 y versiones posteriores

Si tiene sus propios archivos de clave privada y de certificado firmado por una entidad de certificación, importarlos al entorno de VMware Cloud Director proporciona el más alto nivel de confianza para las comunicaciones SSL y le ayuda a proteger las conexiones dentro de la infraestructura de nube.

Si desea importar claves privadas y certificados SSL firmados por una entidad de certificación para VMware Cloud Director 10.4, consulte Importar claves privadas y certificados SSL firmados por una entidad de certificación al dispositivo de VMware Cloud Director 10.4.

A partir de VMware Cloud Director 10.4, tanto el tráfico del proxy de consola como las comunicaciones HTTPS pasan por el puerto 443 predeterminado. No necesita un certificado independiente para el proxy de consola.

Nota: VMware Cloud Director 10.4.1 y versiones posteriores no admiten la implementación heredada de la función de proxy de consola.

Requisitos previos

Si desea comprobar que este sea el procedimiento relevante para las necesidades de su entorno, familiarícese con Creación y administración de certificados SSL del dispositivo de VMware Cloud Director.
Copie al dispositivo los certificados intermedios, el certificado de CA raíz y el certificado de servicio HTTPS firmado por CA.
Compruebe que la clave y el certificado que desea importar sean una clave privada PKCS #8 con codificación PEM y un certificado X.509 con codificación PEM.

Procedimiento

Inicie sesión directamente o utilice un cliente SSH en la consola del dispositivo de VMware Cloud Director como raíz.

Realice una copia de seguridad de los archivos de certificado existentes.

Opción Descripción

Opción	Descripción
Si el entorno se actualizó desde VMware Cloud Director 10.2.	Tome nota de las rutas de archivo de certificado `http` y `consoleproxy` existentes desde /opt/vmware/vcloud-director/etc/global.properties con las propiedades de `user.http.pem`, `user.http.key`, `user.consoleproxy.pem` y `user.consoleproxy.key`. Para realizar una copia de seguridad de los archivos de certificado existentes, utilice las rutas del paso 2a para ejecutar los siguientes comandos. cp `path_to_the_user.http.pem` /opt/vmware/vcloud-director/etc/user.http.pem.original cp `path_to_the_user.http.key` /opt/vmware/vcloud-director/etc/user.http.key.original
Si el entorno se actualizó desde VMware Cloud Director 10.3 o es una implementación nueva.	Para realizar una copia de seguridad de los archivos de certificado existentes, ejecute los siguientes comandos. cp /opt/vmware/vcloud-director/etc/user.http.pem /opt/vmware/vcloud-director/etc/user.http.pem.original cp /opt/vmware/vcloud-director/etc/user.http.key /opt/vmware/vcloud-director/etc/user.http.key.original

Si el entorno se actualizó desde VMware Cloud Director 10.2.

Tome nota de las rutas de archivo de certificado http y consoleproxy existentes desde /opt/vmware/vcloud-director/etc/global.properties con las propiedades de user.http.pem, user.http.key, user.consoleproxy.pem y user.consoleproxy.key.

Para realizar una copia de seguridad de los archivos de certificado existentes, utilice las rutas del paso 2a para ejecutar los siguientes comandos.

cp path_to_the_user.http.pem /opt/vmware/vcloud-director/etc/user.http.pem.original
cp path_to_the_user.http.key /opt/vmware/vcloud-director/etc/user.http.key.original

Si el entorno se actualizó desde VMware Cloud Director 10.3 o es una implementación nueva.

Para realizar una copia de seguridad de los archivos de certificado existentes, ejecute los siguientes comandos.

cp /opt/vmware/vcloud-director/etc/user.http.pem /opt/vmware/vcloud-director/etc/user.http.pem.original
cp /opt/vmware/vcloud-director/etc/user.http.key /opt/vmware/vcloud-director/etc/user.http.key.original

Copie y reemplace los archivos de claves y certificados que debe importar en /opt/vmware/vcloud-director/etc/user.http.pem y /opt/vmware/vcloud-director/etc/user.http.key.
Si tiene certificados intermedios, ejecute el siguiente comando para anexar el certificado raíz firmado por una entidad de certificación y los certificados intermedios a los certificados HTTP.
```
cat intermediate-certificate-file-1.cer intermediate-certificate-file-2.cer root-CA-certificate.cer >> /opt/vmware/vcloud-director/etc/user.http.pem
```
Donde intermediate-certificate-file-1.cer e intermediate-certificate-file-2.cer son los nombres de los certificados intermedios y root-CA-certificate.cer es el nombre del certificado raíz firmado por una entidad de certificación.

Ejecute el comando para importar los certificados firmados en la instancia de VMware Cloud Director.

/opt/vmware/vcloud-director/bin/cell-management-tool certificates -j --cert /opt/vmware/vcloud-director/etc/user.http.pem --key /opt/vmware/vcloud-director/etc/user.http.key --key-password imported_key_password

Para que se apliquen los nuevos certificados firmados por una entidad de certificación, reinicie el servicio vmware-vcd en el dispositivo de VMware Cloud Director.
1. Ejecute el comando para detener el servicio.
```
/opt/vmware/vcloud-director/bin/cell-management-tool cell -i $(service vmware-vcd pid cell) -s
```
2. Ejecute el comando para iniciar el servicio.
```
systemctl start vmware-vcd
```

Qué hacer a continuación

Si utiliza certificados comodín, consulte Implementar el dispositivo de VMware Cloud Director 10.4.1 y versiones posteriores con un certificado comodín firmado para las comunicaciones HTTPS.
Si no utiliza certificados comodín, repita este procedimiento en todas las celdas del dispositivo de VMware Cloud Director del grupo de servidores.
Si desea obtener más información sobre cómo sustituir los certificados para la base de datos de PostgreSQL integrada y la interfaz de usuario de administración de dispositivos de VMware Cloud Director, consulte Reemplazar un certificado autofirmado de interfaz de usuario de administración de dispositivos de VMware Cloud Director y de una instancia integrada de PostgreSQL.