當 vCenter Cloud Gateway 的憑證到期或您要使用其他憑證提供者提供的憑證時,可以取代該憑證。
程序
- 使用 SSH 連線至 vCenter Cloud Gateway。
- 如果使用的是 vSphere+,請使用 CA 簽署憑證。如果不是眾所周知的 CA,請確保根 CA 的以下參數設定如下:
X509v3 extensions:
X509v3 Basic Constraints: critical
CA:TRUE
X509v3 Key Usage: critical
Digital Signature, Key Encipherment, Certificate Sign, CRL Sign
- 輸入 cat cert.pem >> server.pem,將您從 CA 產生或接收的 cert.pem 檔案附加到 server.pem 檔案。
- 輸入 cp /etc/applmgmt/appliance/server.pem /etc/applmgmt/appliance/server.pem.bk 來備份舊憑證。
- 輸入 mv server.pem /etc/applmgmt/appliance/,將舊憑證取代為步驟 5 中建立的 server.pem 檔案。
- 輸入 systemctl restart gps_envoy.service 重新啟動 envoy 服務。
- 如果 Cloud Foundation 登錄已啟用,則輸入 systemctl restart aap_envoy.service 以重新啟動 Atlas 代理程式平台 envoy 服務。