Cloud Service の SSL 証明書の置き換え
Cloud Service
の SSL 証明書の置き換えCloud Service
の自己署名 SSL 証明書を再生成するか、CA 署名付き証明書をインポートします。証明書を更新したら、すべてのクラウド サイトを再ペアリングして信頼を再確立します。VMware Cloud Director Availability
4.3 以降では、Cloud Service
証明書を置き換えることで、ペアリングされたクラウド サイトとの信頼のみが無効になります。CA 署名付き証明書に置き換えても、ペアリングされたオンプレミス サイトとの信頼は無効にされず、オンプレミス サイトとの再ペアリングが不要になります。Cloud Service
の証明書を置き換えた後にクラウド サイトとの信頼を再確立するには、それらのサイトと再ペアリングします。 - Log in to the management interface of theCloud Director レプリケーション管理アプライアンス.
- In a Web browser, go tohttps://.Appliance-IP-Address/ui/admin
- SelectAppliance loginorSSO loginand enter therootor theuser credentials.single sign-on
- ClickLogin.
- Cloud Serviceの SSL 証明書を置き換えます。
- 左側のペインの構成で設定をクリックします。
- Appliance 設定で、証明書の横にある証明書の置き換え方法を選択します。インポートCA 署名付き証明書をアップロードします。再生成新しい自己署名証明書を生成します。
- Cloud Service証明書を更新するには、適用をクリックします。ログアウトされ、数分後にサービスが自動的に再起動します。CA 署名付き証明書をインポートした後、Cloud Serviceは/opt/vmware/h4/cloud/config/keystore.p12.bakに古い証明書のコピーを作成します。
- ペアリングされた各クラウド サイトで、この新しいCloud Service証明書を信頼します。
- 左側のペインで、ピア サイトをクリックします。
- クラウド サイトを選択し、再ペアリングをクリックします。
- ペアリングの更新ウィンドウで、更新をクリックします。
- 信頼の再確立を完了するには、リモートCloud Serviceの SSL 証明書を受け入れます。
この手順を繰り返し、残りのクラウド サイトと再ペアリングします。
Cloud Service
に CA 署名付き証明書を使用しない場合は、ペアリングされたオンプレミス サイトとこのクラウド サイトを再ペアリングします。詳細については、リモート サイトとの再ペアリングを参照してください。