HTTPS-sitebinding voor de Integration Broker instellen

U moet de HTTPS-sitebinding voor de Integration Broker instellen. Als u de binding wilt instellen, heeft u een SSL-certificaat nodig voor de Integration Broker-server. U kunt een certificaat aanvragen bij een certificaatautoriteit of een zelfondertekend certificaat maken.

Opmerking: Als u de Windows-versie van VMware Identity Manager Connector gebruikt en de Integration Broker op dezelfde server als de connector installeert, moet u ervoor zorgen dat de HTTP- en HTTPS-bindingpoorten geen conflict veroorzaken met de poorten die door de connector worden gebruikt.

De VMware Identity Manager Connector (versies 3.3 en 19.03) voor Windows gebruikt altijd poort 80. Ook poort 443 wordt gebruikt, tenzij tijdens de installatie een andere poort is geconfigureerd. Zie VMware Identity Manager Connector 19.03.0.0 installeren en configureren (Windows) voor meer informatie over de gebruikte poorten.

U wordt aanbevolen de Integration Broker en de connector op verschillende servers te installeren.

Voorwaarden

• Vraag een SSL-certificaat aan voor de Integration Broker-server. U kunt een certificaat aanvragen bij een certificaatautoriteit of een zelfondertekend certificaat maken. Installeer het certificaat in de Microsoft-opslagplaats op de Integration Broker-server.

  Zie Voorbeeld: een zelfondertekend certificaat maken met IIS-beheer en Voorbeeld: een zelfondertekend certificaat maken met OpenSSL.

  Opmerking: Als u de Windows-versie van VMware Identity Manager Connector gebruikt en de Integration Broker op dezelfde server als de connector installeert, kunt u het zelfondertekende certificaat gebruiken dat tijdens het installeren van de connector is gegenereerd. Installeer het certificaat in de Microsoft-opslagplaats en gebruik dit voor HTTPS-binding.

Procedure

1. Klik in IIS-beheer in het linkerdeelvenster op de website waaronder u de Integration Broker heeft geïnstalleerd.
   Tip: Om te controleren of de website correct is, kunt u de site in het linkerdeelvenster uitvouwen en controleren of de Integration Broker eronder wordt vermeld.
2. Klik in het rechterdeelvenster onder Site bewerken op Bindingen.
3. Voeg de HTTPS-binding toe met het certificaat dat u heeft gemaakt.
   1. Klik op Toevoegen.
   2. Selecteer https in het veld Type.
   3. Als u IIS 8.0 of hoger gebruikt, controleert u of het veld Hostnaam leeg is. Het mag geen waarde bevatten.
   4. Selecteer in het veld SSL-certificaat het SSL-certificaat dat u heeft gemaakt.
      Bijvoorbeeld:
      

      

      
      
   5. Klik op OK.
4. Start IIS opnieuw op.
   1. Open het venster met de opdrachtprompt als beheerder.
   2. Typ iisreset.

Volgende stappen

Controleer de bindingen.

• Verifieer of de HTTP-binding de verwachte uitvoer produceert door http://hostname /IB/API/RestServiceImpl.svc/ibhealthcheck in te voeren in de adresbalk van een browser.

  Verwachte uitvoer:

  Alles OK

• Verifieer of de HTTPS-binding de verwachte uitvoer produceert door https://hostname /IB/API/RestServiceImpl.svc/ibhealthcheck in te voeren in de adresbalk van een browser.

  Verwachte uitvoer:

  Alles OK

Opmerking: In Internet Explorer wordt de uitvoer Alles OK niet direct weergegeven. In plaats daarvan wordt het uitvoerbestand gedownload. Open het bestand om de uitvoer te bekijken.