您可以使用 OpenSSL 建立 Mirage 閘道伺服器的 CA 憑證。

在 Linux 上區分大小寫。

必要條件

  • 建立 server.conf 檔案。

程序

  1. 存取 OpenSSL 命令提示字元。
  2. 建立根 CA 憑證。
    openssl req -newkey rsa:4096 -sha512 -days 9999 -x509 -nodes -out root.cer
  3. 建立在 server.conf 檔案中使用的其他內部資料。
    touch certindex
    echo 000a > certserial
    echo 000a > crlnumber
    
  4. 產生 Mirage 閘道伺服器和 Mirage 伺服器的 CA 憑證要求。
    openssl req -newkey rsa:4096 -sha512 -nodes -out server.csr -keyout server.key -subj "/C=CN/ST=bj/L=bj/O=VMware/OU=EUC/CN=10.117.162.236"

    CN 變數的值必須與 FQDN 或安裝 Mirage 伺服器時指定的 Mirage 伺服器的 IP 位址相同。

  5. 建立 Mirage Image Service 閘道伺服器和 Mirage Image Service 伺服器的憑證。
    openssl ca -batch -config server.conf -notext -in server.csr -out server.cer
  6. Mirage 閘道伺服器的憑證轉換為 .pem 格式。
    cat server.key server.cer >GW.pem
  7. Mirage 伺服器的憑證轉換為 .pfx 格式。
    openssl pkcs12 -export -inkey server.key -in server.cer -out Server.pfx

結果

使用 Web 主控台匯入憑證。