Puede generar una solicitud de firma del certificado (CSR) y que una entidad de certificación la firme. Si se genera una CSR en el nivel global, la solicitud estará disponible para todas las instancias de NSX Edge en el inventario.

Procedimiento

  1. Realice una de las siguientes acciones:
    • Generar una solicitud de firma del certificado global para NSX Manager.
      1. Inicie sesión en el dispositivo virtual de NSX Manager.
      2. Haga clic en Administrar la configuración del dispositivo (Manage Appliance Settings) y, a continuación, haga clic en Certificados SSL (SSL Certificates).
      3. Haga clic en Generar CSR (Generate CSR).
    • Generar una solicitud de firma del certificado para NSX Edge.
      1. Inicie sesión en vSphere Web Client.
      2. Acceda a Redes y seguridad (Networking & Security) > NSX Edge.
      3. Haga doble clic en un dispositivo NSX Edge.
      4. Haga clic en Administrar (Manage) > Configuración (Settings) > Certificados (Certificates).
      5. Haga clic en Acciones CSR (CSR Actions) o Acciones (Actions), y, a continuación, en Generar CSR (Generate CSR).
  2. Especifique la unidad organizativa y escriba el nombre.
  3. Escriba la localidad, la calle, el estado y el país de la organización.
  4. Seleccione el algoritmo de encriptación para la comunicación entre hosts.
    Atención: SSL VPN-Plus solo admite certificados RSA.
  5. Si es necesario, edite el tamaño de clave predeterminado.
  6. Escriba una descripción para el certificado.
  7. Haga clic en Aceptar (OK).
    Se genera la CSR, que se muestra en la lista de certificados.
  8. Disponga que una entidad de certificación en línea firme esta CSR.
  9. Realice una de las siguientes acciones:
    • Importe un certificado en el nivel global del dispositivo virtual NSX Manager.
      1. Haga clic en Administrar la configuración del dispositivo (Manage Appliance Settings) y, a continuación, haga clic en Certificados SSL (SSL Certificates).
      2. Haga clic en Importar (Import).
      3. En el cuadro de diálogo Importar un certificado SSL (Import SSL Certificate), haga clic en Elegir archivo (Choose File) y busque el archivo del certificado firmado.
      4. Haga clic en Importar (Import).
    • Importe el certificado para NSX Edge.
      1. Copie el contenido del certificado firmado que recibió de la autoridad de certificación.
      2. En vSphere Web Client, haga doble clic en NSX Edge.
      3. Haga clic en Acciones CSR (CSR Actions) o Acciones (Actions) y, a continuación, en Importar certificado (Import Certificate).
      4. En el cuadro de diálogo Importar certificado (Import Certificate), pegue el contenido del certificado firmado.
      5. Haga clic en Aceptar (OK).
    El certificado firmado por la entidad de certificación se mostrará en la lista de certificados.