Utilice el comando certificates de la herramienta de administración de celdas de VMware Cloud Director para reemplazar certificados SSL autofirmados para el endpoint HTTPS.

El comando certificates de la herramienta de administración de celdas automatiza el proceso de sustitución de los certificados existentes por otros nuevos almacenados en formato PEM. Utilice el comando certificates para sustituir certificados autofirmados por certificados firmados, o bien sustituir certificados que estén a punto de caducar por otros nuevos. Para crear certificados firmados, consulte Crear certificados SSL autofirmados para VMware Cloud Director en Linux.

Para sustituir los certificados SSL de uno o ambos endpoints, use un comando que tenga el siguiente formato: 
cell-management-toolcertificatesoptions

--http y --consoleproxy son marcas heredadas y, si las proporciona, VMware Cloud Director las ignora. Solo puede configurar los certificados HTTP.

Tabla 1. Opciones y argumentos de la herramienta de administración de celdas, subcomando certificates
Opción Argumento Descripción
--help (-h) Ninguno Proporciona un resumen de los comandos disponibles en esta categoría.
--config (-c) ruta de acceso completa al archivo global.properties de la celda. De forma predeterminada, es $VCLOUD_HOME/etc/global.properties.
--http (-j) Ninguno Reemplace el archivo de certificado llamado certificates.pem y el archivo de clave privada denominado certificates.key que utiliza el endpoint HTTP.
--responses (-r) ruta de acceso completa al archivo responses.properties De forma predeterminada, es $VCLOUD_HOME/etc/responses.properties.
--cert cert-pathname Nombre de ruta completo a un certificado X.509 con codificación PEM.
--key key-pathname Nombre de ruta completa a una clave privada PKCS #8 con codificación PEM para el certificado al que hace referencia el argumento --cert.
--key-password key-password Contraseña de la clave privada a la que hace referencia la opción --key.

Sustitución de certificados

Podrá omitir las opciones --config y --responses, a menos que esos archivos se hayan movido de sus ubicaciones predeterminadas. En este ejemplo, el certificado del endpoint HTTP y la clave privada existentes de la celda se reemplazan por los que se encuentran en /opt/vmware/vcloud-director/etc/user.http.pem y /opt/vmware/vcloud-director/etc/user.http.key, que están protegidos con la contraseña kpw. 
[root@cell1 /opt/vmware/vcloud–director/bin]# ./cell-management-tool certificates -j --cert /opt/vmware/vcloud-director/etc/user.http.pem --key /opt/vmware/vcloud-director/etc/user.http.key --key-password kpw
SSL configuration has been updated. You will need to restart the cell for changes to take effect.
Nota: Tendrá que reiniciar la celda después de sustituir los certificados.