Reference Guide

Zertifikatsignierungsanforderung (CSR) erstellen
Voraussetzungen
Standardmäßig verfügt OMIVV über ein selbstsigniertes Zertifikat. Wenn Sie ein von einer benutzerdefinierten Zertifizierungsstelle
(Certificate Authority, ca) signiertes Zertifikat für OMIVV benötigen, wird empfohlen, vor der vCenter-Registrierung ein neues Zertifikat
hochzuladen.
Info über diese Aufgabe
Das Erstellen einer neuen CSR verhindert, dass Zertifikate mit zuvor erstellten CSR auf das Gerät hochgeladen werden. Um eine CSR zu
erstellen, führen Sie die folgenden Schritte aus:
Schritte
1. Klicken Sie auf der Seite GERÄTE-MANAGEMENT auf Zertifikatsignierungsanforderung erstellen im Bereich HTTPS-
ZERTIFIKATE.
Eine Meldung zeigt an, dass wenn eine neue Anforderung erzeugt wird, mit dem vorherigen CSR erzeugte Zertifikate nicht mehr auf
das Gerät hochgeladen werden. Um mit der Anforderung fortzufahren, klicken Sie auf Weiter.
2. Wenn Sie mit der Anfrage fortfahren, geben Sie im Dialogfeld Zertifikatsignierungsanfrage erstellen Informationen über den
allgemeinen Namen, den Organisationsnamen, den Standort, den Bundesstaat, das Land, die E-Mail-Adresse und den alternativen
Antragstellernamen (Subject Alternative Name, SAN) ein, und klicken Sie dann auf Weiter.
ANMERKUNG: OMIVV bietet keine Unterstützung für mehrere Werte für SAN.
3. Klicken Sie auf Herunterladen und speichern Sie das resultierende CSR an einem zugänglichen Speicherort.
HTTPS-Zertifikat hochladen
Voraussetzungen
Stellen Sie sicher, dass das Zertifikat das PEM-Format verwendet.
Info über diese Aufgabe
Die HTTPS-Zertifikate werden für die sichere Kommunikation zwischen der OMIVV-Appliance und Hostsystemen oder vCenter
verwendet. Um diese Art der sicheren Kommunikation einzurichten, senden Sie das CSR-Zertifikat an eine signierende Zertifizierungsstelle
und laden Sie dann das resultierende CSR über die Verwaltungskonsole hoch. Darüber hinaus gibt es ein selbst-signiertes
Standardzertifikat, das für die sichere Kommunikation verwendet werden kann; dieses Zertifikat ist bei jeder Installation einmalig.
Schritte
1. Klicken Sie auf der Seite GERÄTE-MANAGEMENT auf Zertifikat hochladen im Bereich HTTPS-ZERTIFIKATE.
2. Klicken Sie auf OK im Dialogfeld ZERTIFIKAT HOCHLADEN.
3. Klicken Sie zum Hochladen des gewünschten Zertifikats auf Durchsuchen und dann auf Hochladen.
Um den Status zu prüfen, rufen Sie die Ereigniskonsole des vSphere-Clients registrierter vCenter auf.
Ergebnisse
Während des Hochladens von Zertifikaten reagiert die OMIVV-Verwaltungskonsole bis zu 3 Minuten lang nicht mehr. Schließen Sie
nach Abschluss der Aufgabe „HTTPS-Zertifikat hochladen“ die Browsersitzung und greifen Sie auf das Admin-Portal in einer neuen
Browsersitzung zu.
Standardmäßiges HTTPS-Zertifikat wiederherstellen
Schritte
1. Klicken Sie auf der Seite GERÄTE-MANAGEMENT auf Standardzertifikat wiederherstellen im Bereich HTTPS-ZERTIFIKATE.
2. Klicken Sie im Dialogfeld STANDARDMÄSSIGES ZERTIFIKAT WIEDERHERSTELLEN auf Anwenden.
22
Produkt- und Untersystemsicherheit