vSphere Authentication Proxy용 새 인증서 생성

VMCA에서 프로비저닝되는 새 인증서 또는 VMCA를 하위 인증서로 포함하는 새 인증서를 생성할 수 있습니다.

타사 또는 엔터프라이즈 CA가 서명한 사용자 지정 인증서를 사용하려는 경우 사용자 지정 인증서를 사용하도록 vSphere Authentication Proxy 설정 항목을 참조하십시오.

사전 요구 사항

vSphere Authentication Proxy가 실행되는 시스템에 대한 루트 또는 관리자 권한이 있어야 합니다.

프로시저

1. certool.cfg의 복사본을 생성합니다.

   cp /usr/lib/vmware-vmca/share/config/certool.cfg /var/lib/vmware/vmcam/ssl/vmcam.cfg

2. 다음 예와 같이 조직에 대한 몇 가지 정보를 포함하여 복사본을 편집합니다.

   Country = IE
   Name = vmcam
   Organization = VMware
   OrgUnit = vTSU
   State = Cork
   Locality = Cork
   Hostname = test-cam-1.test1.vmware.com

3. /var/lib/vmware/vmcam/ssl/에 새 개인 키를 생성합니다.

   /usr/lib/vmware-vmca/bin/certool --genkey --privkey=/var/lib/vmware/vmcam/ssl/rui.key --pubkey=/tmp/vmcam.pub --server=localhost

   localhost에 대해 vCenter Server의 FQDN을 제공합니다.
4. 1단계와 2단계에서 생성한 키와 vmcam.cfg 파일을 사용하여 /var/lib/vmware/vmcam/ssl/에 새 인증서를 생성합니다.

   /usr/lib/vmware-vmca/bin/certool --server=localhost --gencert --privkey=/var/lib/vmware/vmcam/ssl/rui.key --cert=/var/lib/vmware/vmcam/ssl/rui.crt --config=/var/lib/vmware/vmcam/ssl/vmcam.cfg

   localhost에 대해 vCenter Server의 FQDN을 제공합니다.