Al instalar el dispositivo VMware Identity Manager, se genera automáticamente un certificado de servidor SSL predeterminado. Este certificado autofirmado se puede utilizar para una comprobación general de la implementación. VMware le recomienda enfáticamente obtener e instalar certificados SSL firmados por una entidad de certificación (CA) pública en su entorno de producción.

Una entidad de certificación es una entidad de confianza que garantiza la identidad del certificado y de su creador. Si un certificado está firmado por una CA de confianza, los usuarios dejan de recibir mensajes en los que se les pide que verifiquen el certificado.

Los certificados de CA firmados se pueden instalar desde la página Configuración de dispositivos > Administrar configuración > Instalar certificados SSL > Certificados de servidor.

Si se implementa VMware Identity Manager con el certificado SSL autofirmado, el certificado de CA raíz debe estar disponible como CA de confianza para todos los clientes que accedan al servicio de VMware Identity Manager. Los clientes pueden incluir equipos de usuarios finales, equilibradores de carga, servidores proxy, etc. Puede descargar la CA raíz de la página Instalar certificados SSL > Certificados de servidor.