OpenSSL を使用して、VMware Aria Operations で使用する認証証明書を構成できます。まず VMware Aria Operations の証明書 PEM を生成してから、その証明書 PEM を VMware Aria Operations にインストールする必要があります。VMware Aria Operations 管理ユーザー インターフェイスを通じて適用された証明書は、ユーザー インターフェイスを（外部）クライアントに安全に接続し、処理を行うためにのみ使用されます。VMware Aria Operations から VMware Identity Manager、vCenter Server、VMware Aria Operations for Logs などの他のサービスへの安全な接続を確立するために使用される SSL 証明書は更新されません。

前提条件

カスタム Web 証明書をアップロードする前に、クラスタをオフラインにします。

手順

  1. VMware Aria Operations で使用するための証明書 PEM ファイルを生成します。
    1. 次のコマンドを実行してキー ペアを生成します。 
      openssl genrsa -out key_filename.key 2048
    2. 次のコマンドを実行して、このキーを使用して証明書署名リクエストを生成します。 
      openssl req -new -key key_filename.key -out certificate_request.csr
    3. CSR ファイルを認証局 (CA) に提出して、署名付き証明書を取得します。
    4. 認証局から証明書と完全な発行チェーン（1 つまたは複数の証明書）をダウンロードします。Base64 形式でそれらをダウンロードします。
    5. すべての証明書とプライベート キーを含む単一の PEM ファイルを作成するコマンドを入力します。この手順では、サンプル証明書が server_cert.cer で、発行チェーンが cacerts.cer です。
    注： .PEM ファイル内の認証局証明書の順序：証明書、プライベート キー、中間証明書、ルート証明書。

    cat server_cert.cer key_filename.key cacerts.cer > multi_part.pem

    Windows では cat を type に置き換えます。

    完成した PEM ファイルは次の例のようになります。CERTIFICATE セクションの数は発行チェーンの長さによって異なります。 

    -----BEGIN CERTIFICATE-----
(Your Primary SSL certificate: your_domain_name.crt)
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
(Your Private Key: your_domain_name.key)
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
(Your Intermediate certificate: DigiCertCA.crt)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Your Root certificate: TrustedRoot.crt)
-----END CERTIFICATE-----
  2. PEM を VMware Aria Operations にインストールします。
    1. Web ブラウザで、 VMware Aria Operations 管理インターフェイスに移動します。 
      https://vrops-node-FQDN-or-ip-address/admin
    2. 管理者ユーザー名とパスワードを使用してログインします。
    3. 右上の黄色い [SSL 証明書] アイコンをクリックします。
    4. [SSL 証明書] ウィンドウで、[新規証明書のインストール] をクリックします。
    5. 証明書の [参照] をクリックします。
    6. 証明書 .pem ファイルを指定し、[開く] をクリックすると [証明書情報] テキスト ボックスにファイルが読み込まれます。証明書ファイルには、有効なプライベート キーと有効な証明書チェーンが含まれている必要があります。
    7. [Intstall] をクリックします。