Algunos proveedores de KMS requieren que vCenter Server genere una solicitud de firma del certificado (Certificate Signing Request, CSR) y la envíe al KMS. El KMS firma la CSR y devuelve el certificado firmado. El certificado firmado se puede cargar en vCenter Server.
El uso de la opción Nueva solicitud de firma de certificado es un proceso de dos pasos. Primero debe generar la CSR y enviarla al proveedor de KMS. A continuación, cargue el certificado firmado que recibió del proveedor de KMS a vCenter Server.
Procedimiento
- Desplácese hasta vCenter Server.
- Haga clic en Configurar y seleccione Proveedores de claves en Seguridad.
- Seleccione el proveedor de claves con el cual desea establecer una conexión de confianza.
Se muestra el servidor de claves (KMS) para el proveedor de claves.
- En el menú desplegable Establecer confianza, seleccione Hacer que KMS confíe en vCenter.
- Seleccione Nueva solicitud de firma de certificado (CSR) y haga clic en Siguiente.
- En el cuadro de diálogo, copie el certificado completo del cuadro de texto en el portapapeles o descárguelo como un archivo.
Use el botón
Generar nueva CSR del cuadro de diálogo únicamente si desea generar una CSR de forma explícita.
- Siga las instrucciones de su proveedor de KMS para enviar la CSR.
- Cuando reciba el certificado firmado del proveedor de KMS, vuelva a hacer clic en Proveedores de claves, seleccione el proveedor de claves y, en el menú desplegable Establecer confianza, seleccione Cargar certificado de CSR firmado.
- Pegue el certificado firmado en el cuadro de texto inferior o haga clic en Cargar archivo y cargue el archivo; luego, haga clic en Aceptar.
