Se si utilizza il certificato personalizzato per vRealize Suite Lifecycle Manager anziché il certificato autofirmato predefinito, si sostituisce il certificato di vRealize Suite Lifecycle Manager.

Prerequisiti

  • Un certificato e una chiave privata con codifica base 64 PEM X509. Assicurarsi che la chiave privata non sia crittografata.
  • Una macchina in cui siano installati un accesso SSH a vRealize Suite Lifecycle Manager, un software come PuTTY e un software SCP come WinSCP.

Procedura

  1. Rinominare il certificato con server.crt e la chiave privata con server.key.
  2. Aprire una connessione Secure Shell nell'appliance vRealize Suite Lifecycle Manager come utente root.
  3. Copiare i file del certificato server.crt e server.key nella cartella /opt/vmware/vlcm/cert. È possibile utilizzare un software SCP come WinSCP in Windows. Assicurarsi di eseguire il backup dei file originali prima di copiarli.
  4. Dopo aver copiato i certificati, riavviare i servizi proxy di vRealize Suite Lifecycle Manager per aggiornare il certificato dell'appliance.
    1. Riavviare i servizi di sistema eseguendo il comando seguente nella sessione SSH: systemctl restart nginx.
    2. Controllare lo stato dei servizi di sistema eseguendo il comando seguente nella sessione SSH: systemctl status nginx.
  5. Dopo aver riavviato i servizi, verificare che il certificato sia aggiornato nell'appliance, aprire un browser e passare a https://<host-server-lcm>.
  6. Verificare che il nuovo certificato sia presente nel browser.