Puede ejecutar las opciones de Certificate Manager en secuencia para completar un flujo de trabajo. Varias opciones, como la generación de CSR, se utilizan en distintos flujos de trabajo.

Reemplazar el certificado raíz de VMCA por un certificado de firma personalizado y reemplazar todos los certificados.

Este es un flujo de trabajo de opción única (opción 2) que puede usarse de manera independiente o en el flujo de trabajo del certificado intermedio. Consulte Regenerar un certificado raíz de VMCA nuevo y reemplazo de todos los certificados.

Convertir a VMCA en una entidad de certificación intermedia

Para hacer que VMCA sea una CA intermedia, debe ejecutar Certificate Manager varias veces. El flujo de trabajo ofrece el conjunto completo de pasos para reemplazar los certificados SSL de máquina y los certificados de usuarios de soluciones. Explica qué hacer en entornos con instancias integradas de Platform Services Controller o instancias externas de Platform Services Controller.

  1. Para generar una CSR, seleccione la opción 2, Reemplazar el certificado raíz de VMCA por un certificado de firma personalizado y reemplazar todos los certificados. A continuación, debe introducir algunos datos sobre el certificado. Cuando se le solicite nuevamente una opción, seleccione la opción 1.

    Envíe la CSR a la CA externa o de la empresa. Recibirá un certificado firmado y un certificado raíz de la CA.

  2. Combine el certificado raíz de VMCA con el certificado raíz de CA y guarde el archivo.

  3. Seleccione la opción 2, Reemplazar el certificado raíz de VMCA por un certificado de firma personalizado y reemplazar todos los certificados. Este proceso reemplaza todos los certificados en el equipo local.

  4. En una implementación de varios nodos, debe reemplazar los certificados en cada nodo.

    1. En primer lugar, debe reemplazar el certificado SSL de máquina con el (nuevo) certificado de VMCA (opción 3).

    2. A continuación, reemplace los certificados de usuarios de soluciones con el (nuevo) certificado de VMCA (opción 6).

Consulte Convertir a VMCA en una entidad de certificación intermedia (Certificate Manager)

Reemplazar todos los certificados por certificados personalizados

Para reemplazar todos los certificados por certificados personalizados, debe ejecutar Certificate Manager varias veces. El flujo de trabajo ofrece el conjunto completo de pasos para reemplazar los certificados SSL de máquina y los certificados de usuarios de soluciones. Explica qué hacer en entornos con instancias integradas de Platform Services Controller o instancias externas de Platform Services Controller.

  1. Se generan solicitudes de firma del certificado para el certificado SSL de máquina y los certificados de usuarios de soluciones por separado en cada equipo.

    1. Para generar CSR del certificado SSL de máquina, seleccione la opción 1.

    2. Si la directiva de la compañía requiere el reemplazo de todos los certificados, también debe seleccionar la opción 5.

  2. Después de recibir los certificados firmados y el certificado raíz de la CA, debe reemplazar el certificado SSL en cada equipo con la opción 1.

  3. Si además desea reemplazar los certificados de usuarios de soluciones, seleccione la opción 5.

  4. Por último, en una implementación de varios nodos, debe repetir el proceso en cada nodo.

Consulte Reemplazar todos los certificados por certificados personalizados (Certificate Manager).