VMware Aria Operations 8.17.1

8.18 8.17.1 8.16 8.14 8.12
简体中文 Deutsch Español Français 日本語 한국어 繁體中文 English

カスタム Web 証明書の構成

OpenSSL を使用して、
VMware Aria Operations
 で使用する認証証明書を構成できます。まず
VMware Aria Operations
 の証明書 PEM を生成してから、その証明書 PEM を
VMware Aria Operations
 にインストールする必要があります。
VMware Aria Operations
 管理ユーザー インターフェイスを通じて適用された証明書は、ユーザー インターフェイスを（外部）クライアントに安全に接続し、処理を行うためにのみ使用されます。
VMware Aria Operations
 から
VMware Identity Manager
、
vCenter Server
、
vRealize Log Insight
 などの他のサービスへの安全な接続を確立するために使用される SSL 証明書は更新されません。
カスタム Web 証明書をアップロードする前に、クラスタをオフラインにします。
  1. VMware Aria Operations
     で使用するための証明書 PEM ファイルを生成します。
    1. 次のコマンドを実行してキー ペアを生成します。 
      openssl genrsa -out key_filename.key 2048
    2. 次のコマンドを実行して、このキーを使用して証明書署名リクエストを生成します。 
      openssl req -new -key key_filename.key -out certificate_request.csr
    3. CSR ファイルを認証局 (CA) に提出して、署名付き証明書を取得します。
    4. 認証局から証明書と完全な発行チェーン（1 つまたは複数の証明書）をダウンロードします。Base64 形式でそれらをダウンロードします。
    5. すべての証明書とプライベート キーを含む単一の PEM ファイルを作成するコマンドを入力します。この手順では、サンプル証明書が
      server_cert.cer
       で、発行チェーンが
      cacerts.cer
       です。
    .PEM ファイル内の認証局証明書の順序：証明書、プライベート キー、中間証明書、ルート証明書。
    cat
    server_cert.cer key_filename.key cacerts.cer
     >
    multi_part.pem
    Windows では cat を type に置き換えます。
    完成した PEM ファイルは次の例のようになります。CERTIFICATE セクションの数は発行チェーンの長さによって異なります。 
    -----BEGIN CERTIFICATE-----
(Your Primary SSL certificate: your_domain_name.crt)
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
(Your Private Key: your_domain_name.key)
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
(Your Intermediate certificate: DigiCertCA.crt)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Your Root certificate: TrustedRoot.crt)
-----END CERTIFICATE-----
  2. PEM を
    VMware Aria Operations
     にインストールします。
    1. Web ブラウザで、
      VMware Aria Operations
       管理インターフェイスに移動します。 
      https://vrops-node-FQDN-or-ip-address/admin
    2. 管理者ユーザー名とパスワードを使用してログインします。
    3. 右上の黄色い
      SSL 証明書
       アイコンをクリックします。
    4. SSL 証明書
       ウィンドウで、
      新規証明書のインストール
       をクリックします。
    5. 証明書の
      参照
       をクリックします。
    6. 証明書 .pem ファイルを指定し、[開く] をクリックすると
      証明書情報
       テキスト ボックスにファイルが読み込まれます。証明書ファイルには、有効なプライベート キーと有効な証明書チェーンが含まれている必要があります。
    7. Intstall
       をクリックします。

Content feedback and comments