генерация_сертификатов_vcenter

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
генерация_сертификатов_vcenter [2023/12/21 15:49] jpгенерация_сертификатов_vcenter [2023/12/21 16:02] (current) jp
Line 35: Line 35:
  
 :!: //Перед заменой сертификата желательно сделать резервную копию vCenter. В определенных случаях возникали проблемы с тем, что службы vCenter не стартовали вообще.// :!: //Перед заменой сертификата желательно сделать резервную копию vCenter. В определенных случаях возникали проблемы с тем, что службы vCenter не стартовали вообще.//
 +
 +Снова идём в //certificate management// и выбираем опцию //import and replace//, а дальше отмечаем, что собираемся заменить сертификат изданным в другом УЦ, CSR-запрос на который сгенерировал vCenter. Это показано на скриншоте.
 +
 +{{::vcenter_cert_replace.jpg|}}
 +
 +Далее вставляем сертификат, сгенерированный для vCenter нашим УЦ - в формате base-64, а также сертификаты всей цепочки доверия УЦ, выдавшего нам сертификат. Цепочка должна быть сформирована следующим образом: сначала идёт издающий УЦ, далее идёт корневой (обратный порядок). Между сертификатами не должно быть пустых строк, т.е. соединяются они следующим образом:
 +
 +<code>
 +-----END CERTIFICATE-----
 +-----BEGIN CERTIFICATE-----
 +</code>
 +
 +Если всё сделано верно - vCenter установит сертификаты и перезагрузит страницу в браузере. 
 +
 +:!: //На всякий случай стоит перезагрузить vCenter и проверить - всё ли ОК.//
  
 === Решение проблем === === Решение проблем ===
генерация_сертификатов_vcenter.1703173782.txt.gz · Last modified: 2023/12/21 15:49 by jp