Site Recovery Manager 가상 장치
에 대해 신뢰할 수 있는 환경을 설정하는 방법

사용자 지정 루트 CA 인증서를 사용하여 신뢰할 수 있는 환경을 설정하려면 인증서를
Site Recovery Manager 장치
에 수동으로 가져와야 합니다.
인증서는
.pem
형식이어야 합니다.
  1. Site Recovery Manager 가상 장치
    호스트 시스템에 admin으로 로그인합니다.
  2. 다음 명령을 실행합니다.
    su
  3. 루트 암호를 입력합니다.
  4. 인증서를
    /etc/ssl/certs
    에 복사합니다.
  5. 인증서의 사용 권한을 수정하려면 다음 명령을 실행합니다.
    chmod a+r
    <new-root-ca>
    .pem
  6. /usr/bin/rehash_ca_certificates.sh
    를 실행합니다.
  7. Site Recovery Manager Server
    인증서를 가져오려면
    Site Recovery Manager 장치
    관리 인터페이스를 사용합니다.
    1. Site Recovery Manager 장치
      관리 인터페이스에 admin으로 로그인합니다.
    2. 액세스
      탭을 클릭한 다음
      인증서
      창에서
      변경
      을 클릭합니다.
    3. 인증서 유형을 선택합니다.
      메뉴 항목
      설명
      자체 서명된 인증서 생성
      자동 생성된 인증서를 사용합니다.
      1. 조직 및 조직 구성 단위에 대한 텍스트 값(일반적으로 회사 이름과 회사 내 그룹의 이름)을 입력합니다.
      2. 기본 FQDN과 IP 값을 그대로 사용합니다.
      운영 환경에서는 자체 서명된 인증서를 사용하지 않는 것이 좋습니다.
      PKCS #12 인증서 파일을 사용합니다.
      사용자 지정 인증서를 사용합니다.
      1. 찾아보기
        를 클릭하고 인증서 파일이 있는 위치로 이동한 후
        열기
        를 클릭합니다. 인증서 파일은 인증서와 일치하는 하나의 개인 키와 하나의 인증서를 포함해야 합니다.
      2. 개인 키 암호화 암호(선택 사항)를 입력합니다.
      CSR에서 생성된 CA 서명된 인증서를 사용합니다.
      CSR에서 생성된 CA 서명된 인증서를 사용합니다.
      1. 인증서 파일
        행에서
        찾아보기
        를 클릭하고 인증서 파일로 이동한 다음
        열기
        를 클릭합니다.
      2. CA 체인
        행에서
        찾아보기
        를 클릭하고 CA 체인으로 이동한 다음
        열기
        를 클릭합니다.
    4. 변경
      을 클릭합니다.
  8. JRE 키 저장소에서
    Site Recovery
    HTML 5 클라이언트 신뢰 인증서를 가져오려면 다음 명령을 실행합니다.
    keytool -importcert -v -noprompt -file root.pem -alias root-ca -keystore /usr/java/jre-vmware/lib/security/cacerts -storepass changeit