當您安裝 Linux 代理程式時,安裝程式會產生 VMwareBlastServer 的自我簽署憑證。

執行這項作業的原因和時機

  • 當代理停用 Blast 安全閘道時,VMwareBlastServer 會向使用 HTML Access 來連線至 Linux 桌面平台的瀏覽器顯示此憑證。

  • 當代理啟用 Blast 安全閘道時,Blast 安全閘道的憑證會向瀏覽器顯示憑證。

若要符合產業或安全法規,您可以將自我簽署憑證取代為憑證授權單位 (CA) 簽署的憑證。

程序

  1. 將私密金鑰和憑證安裝至 VMwareBlastServer。
    1. 將私密金鑰重新命名為 rui.key,並將憑證重新命名為 rui.crt。
    2. 執行 sudo chmod 550 /etc/vmware/ssl
    3. 將 rui.crt 和 rui.key 複製到 /etc/vmware/ssl
    4. 執行 chmod 440 /etc/vmware/ssl
  2. 將根和中繼憑證授權單位安裝至 Linux 作業系統憑證授權單位存放區。
    備註︰

    如需變更 Linux 系統設定,請參閱 Linux 發行版說明文件。