自己署名証明書を SDDC Manager によって生成された OpenSSL 署名付き証明書に置き換えます。
手順
- ナビゲーション ペインで、 をクリックします。
- [ワークロード ドメイン] 画面のテーブルのドメイン列で、表示するワークロード ドメインをクリックします。
- ドメインのサマリ画面で、[セキュリティ] タブをクリックします。
- ターゲット コンポーネントの CSR ファイルを生成します。
- テーブルから、CSR を生成するリソース タイプのチェック ボックスを選択します。
- [CSR の生成] をクリックします。
[CSR の生成] ウィザードが開きます。
- [詳細] ダイアログで設定を構成し、[次へ] をクリックします。
オプション
説明
アルゴリズム
証明書のキー アルゴリズムを選択します。
キーのサイズ
ドロップダウン メニューからキー サイズ(2048 ビット、3072 ビット、または 4096 ビット)を選択します。
E メール
必要に応じて、連絡先のメール アドレスを入力します。
組織単位
このフィールドを使用して、この証明書が関連付けられている組織内の部門を区別します。
組織名
公開されている会社名を入力します。リストされた組織は、証明書要求のドメイン名の法定登録者である必要があります。
市区町村
会社が法的に登記されている市区町村名を入力します。
都道府県
会社が法的に登記されている都道府県名を省略せずに入力します。
国
会社が法的に登記されている国の名前を入力します。この値には ISO 3166 国コードを使用する必要があります。
- (オプション)[サブジェクト代替名] ダイアログで、サブジェクト代替名を入力し、[次へ] をクリックします。
複数の値をカンマ (,)、セミコロン (;)、またはスペース ( ) で区切って入力できます。NSX-T の場合は、仮想 IP アドレス(マスター)ノードとともに各ノードのサブジェクト代替名を入力できます。注: *.example.com のようなワイルドカードのサブジェクト代替名は推奨されません。
- [サマリ] ダイアログで、[CSR の生成] をクリックします。
- 各コンポーネントの署名付き証明書を生成します。
- テーブルから、署名付き証明書を生成するリソース タイプのチェック ボックスを選択します。
- [署名付き証明書の生成] をクリックします。
- [証明書の生成] ダイアログ ボックスで、[認証局の選択] ドロップダウン メニューから [OpenSSL] を選択します。
- [証明書の生成] をクリックします。
- コンポーネントごとに生成された署名付き証明書をインストールします。
- テーブルから、署名付き証明書をインストールするリソース タイプのチェック ボックスを選択します。
- [証明書のインストール] をクリックします。