Lorsque le dispositif virtuel VMware Identity Manager est configuré derrière un équilibrage de charge, vous devez établir la relation d'approbation SSL entre l'équilibrage de charge et VMware Identity Manager. Le certificat racine de VMware Identity Manager doit être copié dans l'équilibrage de charge.

Le certificat racine VMware Identity Manager peut être téléchargé depuis la page Paramètres du dispositif > Gérer la Configuration > Installer des certificats SSL > Certificat de serveur dans la console d'administration VMware Identity Manager.

Si le nom de domaine complet de VMware Identity Manager pointe vers un équilibrage de charge, le certificat SSL peut uniquement être appliqué à cet équilibrage de charge.

Dans la mesure où l'équilibrage de charge communique avec le dispositif virtuel VMware Identity Manager, vous devez copier le certificat d'autorité de certification racine de VMware Identity Manager VMware Identity Manager dans l'équilibrage de charge en tant que certificat racine approuvé.

Procédure

  1. Dans la console VMware Identity Manager,sélectionnez l'onglet Paramètres du dispositif, puis cliquez sur Configuration VA > Gérer la Configuration.
  2. Dans la boîte de dialogue qui s'affiche, entrez le mot de passe de l'utilisateur administrateur.
  3. Sélectionnez Installer des certificats SSL > Certificat de serveur.
  4. Cliquez sur le lien Certificats d'autorité de certification racine auto-signés du dispositif.


    télécharger le certificat


    Le certificat s'affiche.

  5. Copiez tout ce qui se trouve entre les lignes -----BEGIN CERTIFICATE----- et -----END CERTIFICATE----, en incluant celles-ci, et collez le certificat racine à l'emplacement adéquat sur chacun de vos équilibrages de charge. Reportez-vous à la documentation fournie par votre fournisseur d'équilibrage de charge.

Que faire ensuite

Copiez et collez le certificat racine de l'équilibrage de charge sur le dispositif VMware Identity Manager.