Platform Services Controller에서 사용자 지정 시스템 SSL 인증서와 사용자 지정 솔루션 사용자 인증서를 인증서 저장소에 추가할 수 있습니다.

이 태스크 정보

대개는 각 구성 요소의 시스템 SSL 인증서를 교체하는 것으로도 충분합니다. 솔루션 사용자 인증서는 프록시 뒤에 남아 있습니다.

필수 조건

교체할 각 인증서에 대해 CSR(인증서 서명 요청)을 생성합니다. CSR은 인증서 관리자 유틸리티를 사용하여 생성할 수 있습니다. 인증서와 개인 키를 Platform Services Controller에서 액세스할 수 있는 위치에 배치합니다.

프로시저

  1. 웹 브라우저에서 vSphere Web Client 또는 Platform Services Controller에 연결합니다.

    옵션

    설명

    vSphere Web Client

    https://vc_hostname_or_IP/vsphere-client

    Platform Services Controller

    https://psc_hostname_or_IP/psc

    내장된 배포에서 Platform Services Controller 호스트 이름 또는 IP 주소는 vCenter Server 호스트 이름 또는 IP 주소와 동일합니다.

  2. administrator@vsphere.local 또는 vCenter Single Sign-On 관리자 그룹에 속한 다른 멤버의 사용자 이름과 암호를 지정합니다.

    설치 시 다른 도메인을 지정한 경우에는 administrator@mydomain으로 로그인합니다.

  3. 관리자로 로그인합니다.
  4. 시스템 인증서를 교체하려면 다음 단계를 수행하십시오.
    1. 시스템 인증서 탭을 선택하고 교체하려는 인증서를 클릭합니다.
    2. 교체를 클릭하고 찾아보기를 클릭하여 인증서 체인을 교체한 다음 찾아보기를 클릭하여 개인 키를 교체합니다.
  5. 솔루션 사용자 인증서를 교체하려면 다음 단계를 수행하십시오.
    1. 솔루션 사용자 인증서 탭을 선택하고 구성 요소의 인증서 네 개 중 첫 번째 인증서(예: 시스템)를 클릭합니다.
    2. 교체를 클릭하고 찾아보기를 클릭하여 인증서 체인을 교체한 다음 찾아보기를 클릭하여 개인 키를 교체합니다.
    3. 같은 구성 요소의 나머지 인증서 세 개에 대해 동일한 과정을 반복합니다.

다음에 수행할 작업

Platform Services Controller에서 서비스를 다시 시작합니다. Platform Services Controller를 다시 시작하거나, 명령줄에서 다음 명령을 실행할 수 있습니다.

Windows

Windows에서 service-control 명령은 VCENTER_INSTALL_PATH\bin에 있습니다.

service-control --stop --all 
service-control --start VMWareAfdService 
service-control --start VMWareDirectoryService 
service-control --start VMWareCertificateService

vCenter Server Appliance

service-control --stop --all
service-control --start vmafdd 
service-control --start vmdird 
service-control --start vmcad