При установке устройства VMware Identity Manager для серверов автоматически создается сертификат SSL по умолчанию. Этот самозаверяющий сертификат можно использовать для общего тестирования внедрения.

ЦС — это доверенная организация, которая гарантирует подлинность сертификата и его создателя. Если сертификат подписан доверенным ЦС, пользователи больше не получают сообщения с просьбой проверить сертификат.

Подписанный сертификат ЦС можно установить со страницы Настройки устройства > Управление конфигурацией > Установка SSL-сертификатов > Сертификаты сервера.

При развертывании VMware Identity Manager с самозаверяющим сертификатом SSL сертификат корневого центра сертификации должен быть доступен как сертификат доверенного ЦС для любого клиента с доступом к службе VMware Identity Manager. Клиентами могут быть компьютеры конечных пользователей, подсистемы балансировки нагрузки, прокси-серверы и т. п. Сертификат корневого ЦС можно загрузить на странице Установка SSL-сертификатов > Сертификаты сервера.

При установке VMware Identity Manager Connector создается самозаверяющий сертификат SSL по умолчанию для серверов. В большинстве сценариев можно продолжать использовать этот самозаверяющий сертификат. Можно установить подписанный сертификат SSL для соединителя со страниц администрирования соединителя по адресу https://connectorFQDN:8443/cfg/login. См. раздел Использование сертификатов SSL для VMware Identity Manager Connector.