Générer des certificats par défaut pour vCenter

 

Télécharger OpenSSL : http://slproweb.com/products/Win32OpenSSL.html

Installer le sur votre serveur vCenter dans c:\OpenSSL par exemple.

Modifier lee valeurs ci-dessous dans le fichier openssl.cfg se trouvant dans c:\openssl\bin
Dans la partie [ CA_Default ]:

Mettre : dir = .

Dans la partie [ req ]

Mettre : default_bits = 1024

default_keyfile = rui.key

 

Générer un certificat par défaut pour vCenter :

Ouvrez une invite de commande DOS et aller dans le dossier c:\openssl\bin

 

ssl70

 

Pour générer le fichier rui.key, tapez la commande suivante :            

openssl genrsa 1024 > rui.key

Vous pouvez ici changer la valeur entre 1024 bits et 2048 bits.

 

ssl71

 

Pour générer le fichier rui.crt, tapez la commande suivante :

openssl.exe req -new -x509 -days 3650 -sha1 -nodes -key rui.key -out rui.crt -config openssl.cfg

 

ssl72

 

Laissez le les OU en blanc et en Common Name, renseignez « vmware »

Pour générer le rui.pfx, tapez la commande suivante :

openssl.exe pkcs12 -export -in rui.crt -inkey rui.key -name rui -passout pass:testpassword -out rui.pfx 

 

ssl73

 

La passphrase doit être testpassword.

Vous devez avoir à cette étape les 3 fichiers suivants :

 

ssl74

 

Pour modifier le certificat vCenter avec les fichiers générés, je vous invite à suivre le tutoriel suivant : tuto

 

 

 

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

You may use these HTML tags and attributes:

<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url=""> 


*