Creazione e gestione del certificato SSL dell'appliance di VMware Cloud Director

VMware Cloud Director utilizza gli handshake SSL per proteggere le comunicazioni tra client e server.

A partire da VMware Cloud Director 10.4, il proxy della console utilizza lo stesso indirizzo IP e la stessa porta della REST API. Il proxy della console e la REST API utilizzano un unico certificato. A causa del punto di accesso unificato, la personalizzazione dell'indirizzo proxy della console pubblica di VMware Cloud Director non è più necessaria.

Nota: VMware Cloud Director 10.4.1 e versioni successive non supportano l'implementazione legacy della funzionalità proxy della console.

I certificati firmati vengono firmati dalle autorità di certificazione (CA) autorizzate e, purché l'archivio attendibilità del sistema operativo locale disponga di una copia dei certificati root e intermedi dell'autorità di certificazione, sono considerati attendibili dai browser. Alcune CA richiedono l'invio dei requisiti di un certificato, altre richiedono l'invio di una richiesta di firma del certificato (CSR). In entrambi i casi, si crea un certificato autofirmato e viene generata una richiesta CSR basata su tale certificato. L'autorità di certificazione firma il certificato con la propria chiave privata, che è quindi possibile decrittografare con la copia della chiave pubblica e stabilire l'attendibilità.

Quando si rinnova un certificato SSL scaduto, non è necessario fornire a VMware Cloud Director i dati relativi al certificato scaduto. Ciò significa che dopo aver importato i certificati SSL richiesti nell'appliance di VMware Cloud Director, non è necessario eseguirne il backup.

È possibile importare i file PEM direttamente nell'appliance di VMware Cloud Director. Se i file del certificato sono in un altro formato, è possibile utilizzare OpenSSL per convertirli in PEM prima di importarli in VMware Cloud Director con lo strumento di gestione delle celle.

In base alle esigenze dell'ambiente, scegliere una delle seguenti opzioni.

• Se si desidera distribuire un VMware Cloud Director con certificati con caratteri jolly firmati, vedere Distribuzione dell'appliance di VMware Cloud Director con un certificato con caratteri jolly firmato per la comunicazione HTTPS.
• Se si desidera sostituire i certificati autofirmati di un'appliance appena distribuita con certificati firmati dall'autorità di certificazione, Vedere Importazione di chiavi private e certificati SSL firmati dall'autorità di certificazione nell'appliance di VMware Cloud Director.
• Se si desidera creare certificati firmati da un'autorità di certificazione e importarli nell'appliance di VMware Cloud Director, vedere Creazione e importazione di certificati SSL firmati dall'autorità di certificazione per l'appliance di VMware Cloud Director.
• Se si desidera rinnovare i certificati per le comunicazioni HTTPS di VMware Cloud Director, nonché per il database PostgreSQL incorporato e l'interfaccia utente di gestione dell'appliance di VMware Cloud Director, vedere Rinnovo dei certificati dell'appliance di VMware Cloud Director.