Después de implementar vCloud Usage Meter, el dispositivo genera un certificado SSL autofirmado. Cuando acceda a la interfaz web de vCloud Usage Meter mediante HTTPS por primera vez, se le solicitará que indique manualmente que confía en el certificado autofirmado.
Puede proteger la conexión con vCloud Usage Meter reemplazando el certificado autofirmado de vCloud Usage Meter por un certificado firmado por una entidad de certificación (CA) externa o interna.
Cuando se ejecuta, todas las aplicaciones de vCloud Usage Meter utilizan el mismo almacén de claves y el mismo almacén de certificados de CA. Los certificados NGINX se actualizan al iniciarse el sistema operativo. A menos que se indique específicamente, puede ejecutar comandos en la consola de vCloud Usage Meter como usagemeter.
Para permitir la interacción remota con la consola de vCloud Usage Meter, puede activar SSH o invocar los comandos en una consola web de vSphere.
El dispositivo de vCloud Usage Meter almacena los certificados en un almacén de claves de Java en /opt/vmware/cloudusagemetering/platform/security/keystore.
El almacén de claves de certificados de CA se encuentra en /opt/vmware/cloudusagemetering/platform/security/cacerts.
Importar un certificado firmado por una entidad de certificación (CA) interna
Si desea reemplazar el certificado de vCloud Usage Meter por un certificado firmado por una entidad de certificación (CA) interna de su organización, primero debe importar la entidad de certificación en el dispositivo de vCloud Usage Meter.
Requisitos previos
- Compruebe que tiene acceso a la consola de vCloud Usage Meter como usagemeter.
- Compruebe que tiene acceso a la consola de vCloud Usage Meter como root
Procedimiento
Instalar un certificado firmado por una entidad de certificación (CA)
Para establecer una conexión de red segura con la interfaz web de vCloud Usage Meter, puede instalar un certificado SSL firmado por una entidad de certificación (Certification Authority, CA) en el dispositivo de vCloud Usage Meter.
Para obtener un certificado firmado por una CA y una clave privada, debe generar una solicitud de firma de certificado. La entidad de certificación utiliza la solicitud para generar el certificado oficial.
Requisitos previos
- Compruebe que tiene acceso a la consola de vCloud Usage Meter como usagemeter.
- De la entidad de certificación, obtenga la clave privada y el certificado firmado. Ambos archivos deben estar en formato PEM.
- Si el certificado está firmado por una entidad de certificación interna, primero debe importar la entidad de certificación en el dispositivo de vCloud Usage Meter. Para obtener información, consulte Importar un certificado firmado por una entidad de certificación (CA) interna.
Procedimiento
Reemplazar el certificado SSL autofirmado del dispositivo predeterminado por un nuevo certificado autofirmado
Puede reemplazar el certificado autofirmado del dispositivo de vCloud Usage Meter predeterminado generando e instalando un nuevo certificado autofirmado.
Requisitos previos
- Compruebe que tiene acceso a la consola de vCloud Usage Meter como usagemeter.
- Compruebe que tiene acceso a la consola de vCloud Usage Meter como root.
Procedimiento
Importar un certificado al almacén de claves del dispositivo de vCloud Usage Meter
Si la instancia de que desea agregar para la medición utiliza entidades de configuración de redes y seguridad, como un equilibrador de carga, un proxy o un firewall, o si utiliza un proxy sobre HTTPS, debe importar sus certificados al almacén de claves del dispositivo de vCloud Usage Meter.
Para importar el certificado de una entidad de configuración de redes y seguridad al almacén de claves del dispositivo de vCloud Usage Meter, debe obtener la contraseña del almacén de confianza. La contraseña se encuentra en /opt/vmware/cloudusagemetering/conf/local.conf.
Requisitos previos
Compruebe que tiene acceso al dispositivo de vCloud Usage Meter como usagemeter.
Compruebe que tiene acceso al dispositivo de vCloud Usage Meter como root.