È possibile sostituire il certificato per vCenter Cloud Gateway in caso di scadenza o quando si desidera utilizzare un certificato di un altro provider di certificati.

Importante: Se è stata configurata la modalità collegata ibrida in vCenter Cloud Gateway, non utilizzare questa procedura per sostituire il certificato. Utilizzare invece la procedura in Sostituzione del certificato per l'appliance Cloud Gateway con la modalità collegata ibrida abilitata.

Procedura

  1. Connettersi a vCenter Cloud Gateway utilizzando SSH.
  2. Se si utilizza vSphere+, utilizzare un certificato firmato da un'autorità di certificazione. Se non è un'autorità di certificazione nota, assicurarsi che i seguenti parametri per l'autorità di certificazione root siano impostati come segue:
     X509v3 extensions:
                X509v3 Basic Constraints: critical
                    CA:TRUE
                X509v3 Key Usage: critical
                    Digital Signature, Key Encipherment, Certificate Sign, CRL Sign
  3. Accodare il file cert.pem generato o ricevuto dall'autorità di certificazione al file server.pem digitando cat cert.pem >> server.pem.
  4. Eseguire il backup del vecchio certificato digitando cp /etc/applmgmt/appliance/server.pem /etc/applmgmt/appliance/server.pem.bk.
  5. Sostituire il vecchio certificato con il file server.pem creato nel passaggio 5 digitando mv server.pem /etc/applmgmt/appliance/.
  6. Digitare systemctl restart gps_envoy.service per riavviare il servizio di invio.
  7. Se la registrazione di Cloud Foundation è abilitata, digitare systemctl restart aap_envoy.service per riavviare il servizio di invio Atlas Agent Platform.