À moins que la boîte de dialogue Ajouter un serveur de clés standard ne vous ait invité à approuver le KMS, vous devez explicitement établir la confiance une fois l'échange de certificats terminé.
Vous pouvez terminer la configuration de la confiance, c'est-à-dire indiquer à vCenter Server de faire confiance au certificat KMS, soit en faisant confiance au KMS, soit en téléchargeant un certificat KMS. Deux options s'offrent à vous :
- Faire explicitement confiance au certificat en utilisant l'option Télécharger un certificat KMS.
- Télécharger un certificat KMS feuille ou le certificat KMS de l'autorité de certification sur vCenter Server à l'aide de l'option Établir une relation de confiance entre l'instance de vCenter et le KMS.
Note : Si vous téléchargez le certificat de l'autorité de certification racine ou le certificat de l'autorité de certification intermédiaire,
vCenter Server fait confiance à tous les certificats signés par cette autorité de certification. Pour une sécurité renforcée, téléchargez un certificat feuille ou un certificat d'autorité de certification intermédiaire contrôlé par le fournisseur KMS.
Procédure
- Accédez à l'instance de vCenter Server.
- Cliquez sur Configurer et sélectionnez Serveurs de gestion des clés.
- Sélectionnez l'instance de KMS avec laquelle vous souhaitez établir une connexion de confiance.
- Sélectionnez le KMS.
- Sélectionnez une des options suivantes à partir du menu déroulant Établir une relation de confiance.
Option Action Établir une relation de confiance entre l'instance de vCenter et le KMS Dans la boîte de dialogue qui apparaît, cliquez sur Faire confiance. Télécharger un certificat KMS - Dans la boîte de dialogue qui s'affiche, collez le certificat ou cliquez sur Télécharger un fichier et accédez au fichier de certificat.
- Cliquez sur Télécharger.
