Quando si installa VMware Cloud Director per Linux, è necessario creare certificati per ogni membro del gruppo di server e importarli negli archivi attendibilità dell'host.

Nota: È necessario creare i certificati per i membri del gruppo di server solo dopo l'installazione di VMware Cloud Director in Linux. L'appliance di VMware Cloud Director crea certificati SSL autofirmati durante il primo avvio.

Procedura

  1. Accedere al server VMware Cloud Director come root.
  2. Visualizzare l'elenco degli indirizzi IP del server.
    Per individuarli, utilizzare un comando come ifconfig.
  3. Per ogni indirizzo IP, eseguire il comando seguente per recuperare il nome di dominio completo al quale è associato.
    nslookup ip-address
  4. Prendere nota di ogni indirizzo IP e del nome di dominio completo associato. Se non si utilizza un indirizzo IP singolo per entrambi i servizi, decidere quale indirizzo IP utilizzare per il servizio HTTPS e quale utilizzare per il servizio proxy della console.
    Per la creazione dei certificati sono richiesti i nomi di dominio completi mentre quando si configurano le connessioni di rete e del database è necessario specificare gli indirizzi IP. Prendere nota di tutti gli altri eventuali nomi di dominio completi in grado di raggiungere l'indirizzo IP, perché è necessario specificarli se si desidera che il certificato includa un nome alternativo dell'oggetto.

Operazioni successive

Creare i certificati per i due endpoint. È possibile utilizzare certificati firmati da un'autorità di certificazione (CA) attendibile o certificati autofirmati.
Nota: I certificati firmati da un'autorità di certificazione garantiscono il livello di attendibilità più elevato.