vSphere6与View6.1.1替换自签名证书指南教程.docxVIP

VMwarev Center 6 和 View 6.1.1 替换自签名证书指南 概述 可以使用 vSphere 证书管理器实用程序将所有证书替换为自定义证书。开始此过程之前，必须向您的 CA 发送 CSR。您可以使用证书管理器生成 CSR。 一个方法是仅使用 VMCA 置备的解决方案用户证书替换计算机 SSL 证书。解决方案用户证书仅用于 vSphere 组件之间的通信。 vSphere 6.0中将解决方案用户证书替换为自定义证书 如果选择此选项，则 vSphere 证书管理器会提示您为现有解决方案用户证书替换证书。在多节点部署中，使用此选项运行 vSphere 证书管理器以替换 Platform Services Controller 上的计算机解决方案用户证书，以及每个管理节点上的整组解决方案用户。 开始之前，您需要为环境中的每个计算机生成一个 CSR。您可以使用 vSphere 证书管理器生成 CSR 或明确生成 CSR。 1、使用 vSphere 证书管理器生成证书签名请求CSR（自定义证书）。 （1）、创建vSphere 6证书模板 本文使用windows server 2012 R2的CA证书颁发机构，已经创建好了企业根CA。 用域管理员登录证书服务器，打开“Certification Authority（证书颁发机构）” 下图中，右键点击“Certificate Templates（证书模板）”，选择“Manage（管理）” 下图中，右键点击“Web Server”，选择“Duplicate Template（复制模板）” 下图中，在“Certification Authority”下来菜单中，选择“windows server 2003”，最好的兼容性 下图中，在“General（常规）”选项卡下输入模板的名称 下图中，点击“Extensions（扩展）”选项卡，双击“Application Policies（应用策略）”， 下图中，点击“Server Authentication（服务器身份验证）”，点击“Remove（删除）” 下图中，双击“Key Usage（密钥用法）” 下图中，勾选“Signature is proof of origin（nonrepudiation）【数字签名为原件的证明（认可）】”，其余保持默认，点击OK 下图中，点击“Subject Name（使用者名称）”选项卡，确保“Supply in the request（在请求中提供）”被选中 点击OK，保存模板 创建一个新的模板用于VMCA下属CA 下图中，右键点击“Subordinate Certification Authority（从属证书颁发机构）”，选择“Duplicate Template（复制模板）” 下图中，兼容性选择windows server 2003 下图中，点击“General（常规）”选项卡，输入名称，勾选“Publish certificate in Active Directory（在活动目录发布证书）” 下图中，选中“Extensions（扩展）”选项卡，选中“Key Usage（密钥用法）”，点击“Edit（编辑）” 下图中，勾选“Digital Signature（数字签名）”、“Certificate signing（证书签名）”和“CRL signing（CRL签名）”，勾选“Make this extension critical（是这个扩展成为关键）” 下图中，回到Certification Authority（证书颁发机构），右键点击“Certificate Templates（证书模板）”，选择“New”——“Certificate Template to Issue（要颁发的证书模板）” 下图中，选中“vSphere 6.0”和“vSphere 6.0 VMCA”，点击OK 下图中，完成证书模板创建 （2）、创建证书请求文件CSR 使用vSphere 6.0证书管理器来生成CSR文件 vSphere 6.0证书管理器certificate-manager.bat所在的路径 Windows C:\Program Files\VMware\vCenter Server\vmcad\certificate-manager.bat Linux /usr/lib/vmware-vmca/bin/certificate-manager.bat 登录vCenter服务器，找到certificate-manager.bat 下图中，以管理员身份运行certificate-manager.bat文件，选择5，生成所有解决方案用户的CSR文件 下图中，要求输入SSO密码，然后再输入1，生成CSR