替换vShield Manager 5.0证书
配置环境[*]vShield Manager 5.0
[*]Microsoft 证书服务器-CA
前提条件
[*]备份vShield Manager5.0系统的默认证书
输出文件
[*]Root-CA.cer
[*]vShieldCert.csr
1. 搭建好vShield Manager 5.0后，IE浏览器输入WEB访问IP地址https://10.1.1.34, 登录界面如图1.1所示。图1.1 登录界面2. 选择菜单栏Configuration>SSL Certficate，vShield Manager证书和其它VMware组件替换证书的方式不一样，它不需要用到OpenSSL工具，它提供一个证书请求申请界面Generate Certificate Signing Request，如下图1.2红色区域所示。图1.2 证书申请界面3. 输入vshield manager的相关信息，注意选择RSA的加密算法，如下图1.3所示。图1.3 证书请求资料4. 信息填写完毕，生成证书请求文件，并点击右上角的Download generated certificate下载证书请求文件vShieldcert.csr，如图1.4所示。图1.4 生成vSheild.csr文件5. vShield.csr生成后，访问CA服务器申请vShield证书以及root根证书（前面替换vCenter证书有详情步骤），下载完成后回到vShield管理界面，可以看到证书导入Import Signed Certificate窗口，如图1.5所示。图1.5 Import Signed Certificate6. Root CA和vShield.cer文件已经准备好，这里有个注意的地方，证书导入要安装顺序，先导入Root CA证书，成功后再导入vShield.cer证书，本人在此试了多次，root证书导入，如下图1.6所示。图1.6所示 ROOT CA 导入7. 接着导入CA证书文件，如下图1.7所示。图1.7 证书导入8. 如果导入失败会出现importing certificate failed. Please retry the operation的警告，如图1.8所示。图1.8 警告9. 如果成功导入后，登录可以看到证书已信任，如图1.9所示。图1.9 证书导入后登录10. 本篇vShield Manager 5.0的证书替换就完成了，下一篇介绍《替换vCenter Operation Manager 5.0
好好 学习了 确实不错 禽兽尚且有半点怜悯之心，而我一点也没有，所以我不是禽兽。 月经不仅仅是女人的痛苦，也是男人的痛苦。 穿别人的鞋，走自己的路，让他们找去吧。 天塌下来你顶着，我垫着! 怀揣两块，胸怀500万！
页:
[1]