替换vShield Manager 5.0证书

简介:
+关注继续查看

配置环境

  • vShield Manager 5.0
  • Microsoft 证书服务器-CA

 

前提条件

  • 备份vShield Manager5.0系统的默认证书

 

输出文件

  • Root-CA.cer
  • vShieldCert.csr

 

1. 搭建好vShield Manager 5.0后,IE浏览器输入WEB访问IP地址https://10.1.1.34, 登录界面如图1.1所示。

image

图1.1 登录界面

2. 选择菜单栏Configuration>SSL Certficate,vShield Manager证书和其它VMware组件替换证书的方式不一样,它不需要用到OpenSSL工具,它提供一个证书请求申请界面Generate Certificate Signing Request,如下图1.2红色区域所示。

image

图1.2 证书申请界面

3. 输入vshield manager的相关信息,注意选择RSA的加密算法,如下图1.3所示。

image

图1.3 证书请求资料

4. 信息填写完毕,生成证书请求文件,并点击右上角的Download generated certificate下载证书请求文件vShieldcert.csr,如图1.4所示。

image

图1.4 生成vSheild.csr文件

5. vShield.csr生成后,访问CA服务器申请vShield证书以及root根证书(前面替换vCenter证书有详情步骤),下载完成后回到vShield管理界面,可以看到证书导入Import Signed Certificate窗口,如图1.5所示。

image

图1.5 Import Signed Certificate

6. Root CA和vShield.cer文件已经准备好,这里有个注意的地方,证书导入要安装顺序,先导入Root CA证书,成功后再导入vShield.cer证书,本人在此试了多次,root证书导入,如下图1.6所示。

image

图1.6所示 ROOT CA 导入

7. 接着导入CA证书文件,如下图1.7所示。

image

图1.7 证书导入

8. 如果导入失败会出现importing certificate failed. Please retry the operation的警告,如图1.8所示。

image

图1.8 警告

9. 如果成功导入后,登录可以看到证书已信任,如图1.9所示。

image

图1.9 证书导入后登录

10. 本篇vShield Manager 5.0的证书替换就完成了,下一篇介绍《替换vCenter Operation Manager 5.0证书》






本文转自 tim2009 51CTO博客,原文链接:http://blog.51cto.com/virtualbox/1092053,如需转载请自行联系原作者
目录
相关文章
|
3月前
|
存储 Kubernetes 容器
Cert-manager 部署
Cert-manager 部署
|
Java Android开发
Android/Java中解析.crt证书文件的公钥(public key)---Android拓展篇
Android/Java中解析.crt证书文件的公钥(public key)---Android拓展篇
1228 0
|
网络安全
将网站SSL Server Certificate导入ABAP系统,证书Subject中文字符被转义引起的问题
将网站SSL Server Certificate导入ABAP系统,证书Subject中文字符被转义引起的问题
88 0
将网站SSL Server Certificate导入ABAP系统,证书Subject中文字符被转义引起的问题
|
数据安全/隐私保护 容器
|
Web App开发 存储 安全
|
网络安全 虚拟化 Windows
|
Web App开发 网络协议 网络安全
|
网络安全 数据安全/隐私保护