【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅲ—

【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅲ—— 颁发自签名证书

博文摘要
5. 使用 Microsoft 证书颁发机构颁发自签名 SSL 证书
- 5.1 登录MADCS
- 5.2 申请证书
- 5.3 选择证书类型
- 5.4 提交CR
- 5.5 下载 Base 64 编码的证书
- 5.6 导出 CA 证书
- - （1）打开 cachain.p7b
  - （2）进入证书导出导向
  - （3）选择 Base64编码
  - （4）保存到指定目录
  - （5）确认信息
- 5.7 验证导出的证书。
- 5.8 将自签名证书传入VC
关联博文
参考资料

博文摘要

博文主要描述了如何在 Windows Server 2019 中使用 Microsoft 证书颁发机构颁发适用于 vSphere 7.x 和 8.x 版本的自签名 Machine SSL 证书。

5. 使用 Microsoft 证书颁发机构颁发自签名 SSL 证书

申请前确保 Windows Server IIS 服务正常开启80端口。

5.1 登录MADCS

打开并登录 Microsoft Active Directory Certificate Services 页面

在这里插入图片描述

5.2 申请证书

点击【Request a certificate】

在这里插入图片描述

5.3 选择证书类型

选择【advanced certificate request】

在这里插入图片描述

5.4 提交CR

将使用certificate-manager创建的CSR内容粘贴到Saved Request下。vmca_issued_csr.csr文件内容

在这里插入图片描述

然后选择刚才创建的 vSphere 8.x 模板，点击 Submit.
在这里插入图片描述

5.5 下载 Base 64 编码的证书

选中 Base 64 encoded，先点击 Download certificate，下载的文件名为 certnew.cer，将其重命名为 machine_ssl.cer
回到 Base 64 编码证书下载页面，点击 Download certificate chain，下载的文件名为 certnew.p7b，将其重命名为 cachain.p7b

在这里插入图片描述

5.6 导出 CA 证书

（1）打开 cachain.p7b

在这里插入图片描述

选中根证书，导出证书。

（根证书的判断标准是根据截止时间，一般有效期2年的为自签名证书，有效期5年的为企业CA证书，这个5年期限是由根据证书颁发机构定义。）

下图名为 CA 的证书，实际上是 machine_ssl.cer，而 yz-SERVER1-CA-4 是 CA 的签发证书。

在这里插入图片描述

（2）进入证书导出导向

单击 下一步 继续

在这里插入图片描述

（3）选择 Base64编码

在这里插入图片描述

（4）保存到指定目录

此处我事先在C:\Users<username>\Documents下创建了名为ssl的文件夹。

在这里插入图片描述

返回证书导出导向，单击 下一步。

在这里插入图片描述

（5）确认信息

信息确认无误后，单击完成

在这里插入图片描述

单击确定。

在这里插入图片描述

5.7 验证导出的证书。

此时C:\Users\yz\Documents\ssl下有已存在root-64.cer文件

在这里插入图片描述

5.8 将自签名证书传入VC

这时候我们需要将root-64.cer和machine_ssl.cer文件上传到vCenter 中。为了方便起见，我将cachain.p7b和machine_ssl.cer文件复制到C:\Users\yz\Documents\ssl下。

这里我们使用WinSCP进行传送。

在这里插入图片描述

关联博文

1.企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅰ—— 生成 CSR
2.企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅱ—— 创建和添加证书模板
3.企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅲ—— 颁发自签名与替换证书
4.企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅳ—— 替换默认证书

参考资料

Obtaining vSphere certificates from a Microsoft Certificate Authority (2112014)
Custom certificate on the outside, VMware CA (VMCA) on the inside – Replacing vCenter 6.0’s SSL Certificate
博文封面图片来自:https://blog.codavel.com/accepting-self-signed-certificates-in-okhttp3

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/164066.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！