オンプレミスまたはクラウド vCenter Server サイトで、VMware Cloud Director Availability アプライアンスの SSL 証明書を置き換えるには、そのサービス管理インターフェイスを使用します。

この手順は、次のアプライアンス ロールに適用されます。
  • VMware Cloud Director Availability オンプレミス アプライアンス ロール:
    • On-Premises to Cloud Director Replication Appliance
    • On-Premises to Cloud vCenter Replication Appliance
および
  • vCenter Replication Management Appliance
VMware Cloud Director によってバッキングされているクラウド サイトの証明書の置き換えの詳細については、 証明書の管理を参照してください。

手順

  1. VMware Cloud Director Availability Appliance の管理インターフェイスにログインします。
    1. Web ブラウザで、https://Appliance-IP-Address/ui/admin に移動します。
    2. [Appliance ログイン] または [SSO ログイン] を選択し、root または single sign-on ユーザー認証情報を入力します。
    3. [ログイン] をクリックします。
  2. 左側のペインで、[設定] をクリックします。
  3. [Appliance 設定] で、[証明書] の横にあるアプライアンス証明書を置き換え、[適用] をクリックします。
    • SSL 証明書をインポートするには、[インポート] をクリックし、[証明書のインポート] ウィンドウで証明書の詳細を入力します。
    1. キーストアと証明書のプライベート キーを保護するパスワードを入力します。
    2. [参照] をクリックし、PKCS#12 ファイルを選択します。
    • または、新しい自己署名証明書を生成するには、[再生成] をクリックします。
    証明書を置き換えた後、アプライアンスで実行されている VMware Cloud Director Availability サービスが再起動します。
  4. 証明書を置き換えた後、vCenter Server Lookup service アドレスを再適用して、VMware Cloud Director Availability vSphere Client Plug-In を再デプロイします。
    1. [サービス エンドポイント] で、[Lookup Service のアドレス] の横にある [編集] をクリックします。
    2. Single Sign-On ユーザー認証情報を入力し、[適用] をクリックします。
    オプション 説明
    SSO 管理者ユーザー名 ADMINISTRATORS グループに属する vCenter Server Lookup servicevSphere 管理者ユーザー名を入力します。
    パスワード vCenter Server Lookup servicevSphere 管理者ユーザー パスワードを入力します。
  5. 証明書のいずれかまたは両方を置き換えた後、On-Premises to Cloud vCenter Replication AppliancevCenter Replication Management Appliance を再ペアリングします。
    On-Premises to Cloud Director Replication Appliance の証明書を置き換えた後、この手順をスキップします。
    1. ローカル サイトの証明書を置き換えた後、信頼を再確立するには、リモート サイトのアプライアンス管理インターフェイスにログインします。
    2. 左側のペインで、[設定] をクリックします。
    3. [サイト設定] で、[ペアリング] の横にある [再ペアリング] をクリックします。
    4. 置き換えられた証明書を持つサイトとの信頼を再確立するには、[ペアリングの更新] ウィンドウで サービス エンドポイント を確認します。
      オプション 説明
      サービス エンドポイント
      • リモート VMware Cloud Director Availability アプライアンスの サービス エンドポイント:443 のアドレスを入力します。
      • または、両方の VMware Cloud Director Availability アプライアンスが同じネットワークに存在する場合は、ポート 8048 を入力します。
      説明 必要に応じて、この vSphere サイトの説明を ID として入力します。
      サムプリントを確認し、リモート vCenter Server サイトの サービス エンドポイント の SSL 証明書を受け入れます。
    5. リモート サイトの証明書を置き換えた後に信頼を再確立するには、ローカル サイトのアプライアンス管理インターフェイスにログインし、この手順を繰り返します。