Puede instalar un certificado SSL firmado para el VMware Identity Manager Connector desde las páginas de administración del conector en https://connectorFQDN:8443/cfg/login.

Los requisitos para el certificado firmado incluyen lo siguiente:

  • El formato del certificado debe ser PEM o PFX.
  • La longitud de la clave del certificado debe ser de 1024-3072 bits. No se admite una longitud de clave de 4096 bits.

Consulte Uso de certificados SSL para VMware Identity Manager Connector para ver los escenarios en los que se requiere un certificado SSL firmado.

Requisitos previos

Genere una solicitud de firma del certificado (CSR) y obtenga un certificado firmado SSL.

Procedimiento

  1. Inicie sesión en las páginas de administración del conector en https://connectorFQDN:8443/cfg/login como usuario administrador.
  2. Haga clic en Instalar certificados SSL.
  3. En la pestaña Certificado de servidor para el campo Certificado SSL, seleccione Certificado personalizado.
  4. En el cuadro de texto Cadena de certificados SSL, pegue los certificados de servidor, intermedio y raíz, en ese orden.
    Debe incluir la cadena de certificados completa en el orden correcto. Para cada certificado, copie todo lo que haya entre las líneas -----BEGIN CERTIFICATE----- y -----END CERTIFICATE----, incluso estas líneas.
  5. En el cuadro de texto Clave privada, pegue la clave privada. Copie todo entre ----BEGIN RSA PRIVATE KEY y ---END RSA PRIVATE KEY.
  6. Haga clic en Agregar.

Ejemplo: Ejemplos de certificados

Ejemplo de cadena de certificados
-----BEGIN CERTIFICATE-----

jlQvt9WdR9Vpg3WQT5+C3HU17bUOwvhp/r0+

...

W53+O05j5xsxzDJfWr1lqBlFF/OkIYCPcyK1

-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----

WdR9Vpg3WQT5+C3HU17bUOwvhp/rjlQvt90+

...

O05j5xsxzDJfWr1lqBlFF/OkIYCPW53+cyK1

-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----

dR9Vpg3WQTjlQvt9W5+C3HU17bUOwvhp/r0+

...

5j5xsxzDJfWr1lqW53+O0BlFF/OkIYCPcyK1

-----END CERTIFICATE-----
Ejemplo de clave privada
-----BEGIN RSA PRIVATE KEY-----

jlQvtg3WQT5+C3HU17bU9WdR9VpOwvhp/r0+

...

...

...

1lqBlFFW53+O05j5xsxzDJfWr/OkIYCPcyK1

-----END RSA PRIVATE KEY-----