【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅱ—— 创建和添加证书模板

已于 2023-10-19 16:52:51 修改
阅读量1k 收藏 1
点赞数 1
分类专栏： VMware vSphere 7.0.& 8.0.精通 文章标签： ssl 网络 服务器 vSphere 运维
于 2023-10-18 19:29:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NOWSHUT/article/details/133912220
版权

目录

博文摘要

博文主要介绍了如何在 Windows Server 2019 中使用 Microsoft 证书颁发机构创建和添加适用于 vSphere 7.x/8.x 版本的 Machine SSL 和 Solution User 证书模板

3. 使用 Microsoft 证书颁发机构创建 Machine SSL 和 Solution User 证书模板

3.1 打开 Certificate Template Console

连接Microsoft 证书颁发机构所在Windows Server，右键WIN > Run，输入：certtmpl.msc，点击 OK

在这里插入图片描述

3.2 复制模板

进入 Certificate Template Console 界面后，在 Template Display Name 列表下方找到 Web Serve

了解本专栏 订阅专栏 解锁全文
【vSphere 8 自签名 VMCA 证书】企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅲ—— 颁发自签名与替换 VMCA 证书
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
12-02 1673
博文主要描述了如何在 Windows Server 2019 中使用 Microsoft 证书颁发机构颁发适用于 vSphere 7.x 和 8.x 版本的自签名 VMCA 证书以及在 vCenter Server 8 上通过实用工具 certificate-manager 将 vSphere 默认VMCA CA 证书替换为 企业 CA 自签名证书。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x。
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅳ—— 替换默认证书
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-23 1316
博文主要描述了在 vCenter Server 8 上通过实用工具 certificate-manager 将 vSphere 默认 Machine SSL 证书替换为 企业 CA 自签名证书。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x
【vSphere 8 自签名 VMCA 证书】企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅰ—— 生成 CSR
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-22 1193
本篇博文主要描述了如何在 vCenter Server 系统中使用实用工具 certificate-manager 为 VMCA 生成自签名证书需要的证书签名请求 CSR 和 Key。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅲ—— 颁发自签名证书
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-20 886
博文主要描述了如何在 Windows Server 2019 中使用 Microsoft 证书颁发机构颁发适用于 vSphere 7.x 和 8.x 版本的自签名 Machine SSL 证书。
企业为什么不能使用自签名SSL证书？
SSL加密技术
09-24 305
目前，有一些公司或者个人出于成本的考虑，会选择使用自签名SSL证书，即不受信任的任意机构或个人，使用工具自己签发的SSL证书。这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击。一旦使用这种随意签发的、不受监督信任的证书，就很容易被黑客伪造用来攻击或者劫持站点流量。 任何网站安装了自签名SSL证书都会存在很大的安全隐患和风险。为了让大家更好的了解它的弊端，对这些隐患和风险做了个归总，具体如下： 秘钥已经不安全 目前几乎所有自签证书都是1024位秘钥，自签根证书也都是1024位
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅰ—— 生成 CSR
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-18 2061
本篇博文主要描述了如何在 vCenter Server 系统中使用实用工具 certificate-manager 生成自签名证书需要的证书签名请求 CSR。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x
CA和证书_ca 证书 ca 私钥，面试必备
m0_60667406的博客
04-07 1819
外链图片转存中…(img-IFEfLNdO-1712475101757)][外链图片转存中…(img-O3af9Gxl-1712475101757)][外链图片转存中…(img-qBwT6u95-1712475101757)]
Vsphere主机Exsi ssl指纹获取方法
weixin_33711641的博客
06-08 3105
2019独角兽企业重金招聘Python工程师标准>>> ...
VMware vCenter Server证书过期解决方法
qq_43490217的博客
05-13 5745
Enter proper value for 'Hostname' [Enter valid Fully Qualified Domain Name(FQDN), For Example : example.domain.com] :这个值和vCenter Server的主机名一致或者填IP。从结果可知STS未过期。如果STS过期，则执行修复脚本fixsts.sh（https://kb.vmware.com/s/article/76719）。运行脚本./fixsts.sh，会提示输入账户的密码。
【vSphere | VM】虚拟机自定义规范Ⅱ——创建 Windows 虚拟机自定义规范
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
12-08 1831
博文主要描述儿如何创建 Windows 虚拟机自定义规范
【vSphere 7/8】深入浅出 vSphere 证书 Ⅲ—— vSphere 证书的更新和替换概述
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
08-31 1250
本系列博文会深入浅出的引导读者认识，了解，理解 vSphere 环境中的证书。 本篇博文主要介绍了 vSphere 证书（替换）关系示意图
vCenter 7.3证书过期无法登录处理方法
weixin_44654338的博客
05-08 4188
由于一个或多个 vCenter Server 系统的凭据无效，登录失败: https://xx.xx.xx.xx:xx/sdk”登录vCenter控制台，Alt+F3切换至命令行模式，使用root登录，更改系统时间为过期前时间。更改时间完毕后再刷新VMware vCenter Serverr登录页面后恢复正常，登录系统。已经过期的证书恢复时可能会有报错，还是建议用命令修改系统时间至过期前，切记一定要。续订完毕后再次登录到ssh页面，修改回当前时间，如下。注意：更改时间前建议先做快照，避免风险。
Vmware Vcenter7.0证书web续期发生错误
最新发布
m0_74823595的博客
12-10 2107
生成证书,选择第三个（PS，如果没有域名的，一定要写IP，不然很容易卡在85%,服务不能起来）这里大概率可能是证书里面的FQDN和主机不匹配，又或者是主机解析FQDN有问题。vCenter _MACHINE_CERT快到期了，通过web界面更新证书失败。vSphere Client 版本 7.0.2.00200。登陆ssh到vcenter，重新生成证书。先关掉HA，不然证书管理会报错。第一步先这样，重新续订一下证书。
ESXI申请阿里云SSL证书并配置
Hewitt的博客
09-16 2404
ESXI默认证书在浏览器内访问不受信任并会提示站点不安全，本文从零开始讲解申请阿里云免费SSL证书并替换ESXI默认SSL证书实现可信https访问。 一、申请阿里云免费SSL证书 1、点击进入阿里云SSL控制台并点击购买按钮，在弹出层中选择“单个域名”、“DV域名级SSL”、选择免费证书，开通证书托管服务选择“否”，否则将收取费用，勾选完毕后点击“立即购买”，提交订单。 2、选择已购买的证书，点击“证书申请” 3、填写要申请SSL证书的域名，如实填写申请人...
[笔记] vCenter6.7和ESXi6.7使用自建SSL证书
wendr的博客
11-28 3419
SSL - 运维篇 第三章 vCenter6.7和ESXi6.7使用自建SSL证书
VCSA7.0访问提示no healthy upstream故障解决方案
maguangwei的博客
05-24 6190
打开vCenter网页显示no healthy upstream报错，报错如图。2、输入如下命令，检查证书有效期，发现__MACHINE_CERT证书到期。4、参考步骤2重新检查证书有效期，最后重启VSCA即可。1、使用SSH访问VSCA主机。3、执行如下命令重新生成证书。
CA证书格式详解
N阶二进制的博客
12-08 2110
这两种格式是常见的，但还有其他格式，例如 DER（Distinguished Encoding Rules）格式。DER 是二进制编码的一种规范，通常使用扩展名。通常情况下，X.509 格式是更通用的格式，而PKCS#7 格式主要用于证书链的传递。选择使用哪种格式取决于你的使用场景和系统要求。文件可能包含 Base64 编码的块，这取决于具体的应用和要求。文件通常是二进制格式，但。
vcenter证书过期，更新证书
热门推荐
小江
11-18 1万+
1、检查vc证书是否过期： 在vcsa中分别执行如下命令，在每个命令的输出结果中会有 Not After的条目，检查该条目的时间是否已过期： /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store TRUSTED_ROOTS --text | less /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store MACHINE_SSL_CERT --text | less /usr/lib/vmw...
解决vSphere Client提示“由于客户端无法验证服务器的SSL证书，请求失败
xiaokuang513204的专栏
04-18 1万+
最近在公司弄了一台VMware ESXi 5.0，服务器弄好之后，几个同事在PC机上装vSphere Client，安装完之后就出现部分同事打开时就会出现下面这种图片的提示   vSphere Client无法连接到“服务器”。 出现未知连接错误。（由于客户端无法验证服务器的SSL证书，请求失败。（基础连接已经关闭：未能为SSL/TLS安全通道建立信任关系。）） 或
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NOWSHUT

给点饭钱谢谢，我会努力更新！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值