Puede importar un certificado con una clave privada para sustituir un certificado autofirmado predeterminado después de activarlo.

Puede importar certificados autofirmados o firmados por una entidad de certificación para plataformas o servicios mediante este procedimiento. Tenga en cuenta que una CSR generada en NSX Manager y que está autofirmada no se puede utilizar como certificado de servicio, como el servicio del equilibrador de carga. Si desea importar un certificado de CA para el servicio Equilibrador de carga, consulte Importar un certificado de CA.

Requisitos previos

  • Compruebe que haya un certificado disponible.
  • El certificado del servidor debe contener la extensión de restricciones básica basicConstraints = cA:FALSE.

Procedimiento

  1. Con privilegios de administrador, inicie sesión en NSX Manager.
  2. Seleccione Sistema > Certificados.
  3. Seleccione Importar > Importar certificado y proporcione la información del certificado.
    Opción Descripción
    Nombre Asigne un nombre al certificado.
    Contenido del certificado Acceda al archivo de certificado en su equipo y agregue el archivo. El certificado no puede estar cifrado. Si se trata de un certificado firmado por una CA, asegúrese de incluir toda la cadena en este orden: certificado - intermedio - raíz.
    Clave privada Acceda al archivo de clave privada de su ordenador y agregue el archivo. Este es un campo opcional si el certificado importado se basa en CSR generado por NSX Manager porque ya existe una clave privada en el dispositivo de NSX Manager.
    Frase de contraseña Agregue una frase de contraseña para este certificado si está cifrado. En esta versión, este campo no se utiliza porque no se admite el certificado cifrado.
    Descripción Introduzca una descripción del contenido incluido en este certificado.
    Certificado de servicio Establézcalo en para usar este certificado con servicios como un equilibrador de carga y una VPN. Establécalo en No si este certificado se utiliza con los nodos de NSX Manager.
  4. Haga clic en Importar.