【vSphere 8 自签名 VMCA 证书】企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅲ—— 颁发自签名与替换 VMCA 证书

最新推荐文章于 2024-05-17 04:38:29 发布
最新推荐文章于 2024-05-17 04:38:29 发布
阅读量1.4k 收藏 25
点赞数 18
分类专栏： VMware vSphere 7.0.& 8.0.精通 文章标签： vmca vCenter vSphere 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NOWSHUT/article/details/133952535
版权

目录


博文主要描述了如何在 Windows Server 2019 中使用 Microsoft 证书颁发机构颁发适用于 vSphere 7.x 和 8.x 版本的自签名 VMCA 证书以及在 vCenter Server 8 上通过实用工具 certificate-manager 将 vSphere 默认VMCA CA 证书替换为 企业 CA 自签名证书。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x。

5. 使用 Microsoft 证书颁发机构颁发自签名 CA 证书链

申请前确保Windows Server IIS服务正常开启80端口。

5.1 登录MADCS

打开并登录 Microsoft Active Directory Certificate Services 页面

在这里插入图片描述

5.2 申请证书

点击【Request a certificate】

在这里插入图片描述

5.3 选择证书类型

选择【advanced certificate request】

在这里插入图片描述

了解本专栏 订阅专栏 解锁全文
NOWSHUT
关注
  • 18
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【vSphere 8 自签名 VMCA 证书】企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅰ—— 生成 CSR
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-22 909
本篇博文主要描述了如何在 vCenter Server 系统中使用实用工具 certificate-manager 为 VMCA 生成自签名证书需要的证书签名请求 CSR 和 Key。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅰ—— 生成 CSR
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-18 1679
本篇博文主要描述了如何在 vCenter Server 系统中使用实用工具 certificate-manager 生成自签名证书需要的证书签名请求 CSR。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x
在VMware vCenter中使用企业CA或第三方CA替换VMCA
黑神瞬的博客
07-27 4495
以下内容是我自己的生产环境的情况结合VMware官方文档的操作步骤，在此仅做记录，不保证适用其他场景需求： VMware官方文档：https://docs.vmware.com/cn/VMware-vSphere/6.7/com.vmware.psc.doc/GUID-DC693417-78CF-477F-9A4F-AFC9AA1D74E7.html 环境准备 CA：Windows Server 2016（已提前部署了CA） vSphere： ESXi 6.7 update 3 vCetner：VMware
VM桌面虚拟化--连接服务器自签名证书替换
weixin_34337381的博客
04-29 1039
连接服务器替换自签名证书openssl 每章一段话： 借口太多的人，成功与他无缘，最后注定就剩下叹息，后悔终老，任何事情，怕！就会输一辈子。 一、于 Windows Server 2008 AD 服务器内安装下列角色 1. IIS，需「含 IIS 客户端凭证对应验证」与「客户...
VMware vCenter vSphere vSan Esxi 8(2)
m0_60721907的博客
05-17 1992
16、mysql的innodb如何定位锁问题，mysql如何减少主从复制延迟?2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?9、讲述一下Tomcat8005、8009、8080三个端口的含义？7、Tomcat和Resin有什么区别，工作中你怎么选择?3、现在给你三百台服务器，你怎么对他们进行管理?15、讲述一下LVS三种模式的工作过程?10、什么叫CDN?
vSphere 许可证机制
weixin_34124651的博客
04-23 1277
经过我的摸索。 在60天的评估期间，如果ESXI主机受VCENTER管理。则ESXI HOST的许可证类型是受VCENTER许可证类型限制的。 也即是，当ESXI收到客户的许可证，在安装的过程中，会有VCENTER SERVER互动验证。 故，先配置VCENTER许可。再配置ESXI许可。 诚如VM官网所示流程：   vSphere 具有适用于各种范围和需求环境的不同许可证版本。安...
VMware vCenter/vSphere/vSan/Esxi/8.0 lic许可
热门推荐
Eve003的博客
10-12 1万+
最近忙中得闲，装个新版本的虚拟化体验一下，记录一下用到的许可证。个人测试使用，请勿商用！
关于vsphere的 许可证配置问题
weixin_30629653的博客
02-20 2882
exsi未获得许可情况： exsi的许可证： vcenter server 未获许可： vcenter server的许可证： 写在最后： 　　无所不能的中国人，百度一下 许可证 就什么多有了，佩服，佩服！！！ 转载于:https://www.cnblogs.com/fanxuanhui-linux/p/642190...
利用OpenSSL 自签CA证书制作链式SSL证书
baidu_34881991的博客
03-31 2122
自签链式证书中间证书步骤
vCenter证书过期处理脚本，可以使用脚本续订成十年证书，清理过期的证书以及数据加密证书的续订脚本
最新发布
06-13
这可能涉及私钥的生成、CSR（证书签署请求）的创建、与证书颁发机构的交互，以及最终的证书安装。 5. **安全实践**：定期检查和更新vCenter的证书是良好安全习惯的一部分。使用脚本自动化此过程可以减少人为错误，...
vmware vsphere 6.0 - 6.7 key
07-24
KEY VMWARE vSphere 6.0 - 6.7 Enterprise Plus, OEM EMBED, Enterprise, ....
VMware vSphere 全系列序列号
07-16
vSphere Enterprise Plus Unlimited CPUs Unlimited VMs vCenter Server vCenter Server Foundation VMware ESXi Unlimited CPUs Unlimited VMs vSphere Foundation Unlimited CPUs Unlimited VMs vSphere Standard Unlimited CPUs Unlimited VMs vSphere Advanced Unlimited CPUs Unlimited VMs vSphere Enterprise Unlimited CPUs Unlimited VMs vSphere Desktop Host Unlimited CPUs VMware vSphere最新全系列序列号 直接用算号机算出来的。 怕算号机有病毒的朋友兰来看看吧。 不排除有重复的序列号，但是我想这么多序列号，你一定能找到你想要的。
vSphere 身份验证（VMware vSphere 7.0，VMware ESXi 7.0，vCenter Server 7
03-30
1. **vSphere 证书管理和身份验证概览**：vSphere 使用证书来验证服务器、客户端和其他组件的身份，这些证书由证书颁发机构（CA）签发。 2. **管理证书**：可以通过 vSphere Client 直接管理证书，或者使用脚本自动...
vsphere-esxi-vcenter-server-55-security-guide
03-31
这些证书通常由可信的证书颁发机构（CA）签发。 - **证书替换概述**：随着证书到期或出于安全考虑需要更换时，用户需要了解如何正确地替换证书。 - **证书自动化工具部署选项**：vSphere 提供了证书自动化工具，可以...
vsphere-esxi-vcenter-server-501-examples-scenarios-guide
03-31
这包括使用商业证书颁发机构（CA）签署的证书替换默认服务器证书，以及使用自签名证书进行替换。证书管理对于确保服务器安全和避免潜在的安全风险至关重要。 最后，"Using Host Profiles to Ensure Identical ...
2024最新版聚合支付彩虹易支付PHP源码(1)
2301_77110907的博客
04-26 913
通过这个平台，您可以方便地接入多种支付方式，包括支付宝当面付、QQ钱包、财付通、微信扫码支付和个体商户聚合收款码等。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！2、在工作中，运维人员经常需要跟运营人员打交道，请问运营人员是做什么工作的?6、Squid、Varinsh和Nginx有什么区别，工作中你怎么选择?5、LVS、Nginx、HAproxy有什么区别?15、讲述一下LVS三种模式的工作过程?
vsphere 7.x证书过期更新
coco3848的博客
01-15 3037
需要注意的是，在vSphere Web页面中更新的证书仅仅是Machine的证书，vCenter需要使用的其他证书并没有更新。执行证书管理命令，选择选项6，更新Solution User Certificates。
Vcenter 6.7 VCSA证书过期问题处理
cheng1999_cn1的博客
12-05 3015
链接：https://www.jianshu.com/p/af415de235f5。商业转载请联系作者获得授权，非商业转载请注明出处。按照报错信息，结合官方文档，判断为STS证书过期导致。2022年10月25日，登陆VC报错。作者：samyang2558。
vsphere client 更新证书
05-31
在vsphere client中更新证书可以分为两种情况：一种是更新vCenter Server的证书，另一种是更新ESXi主机的证书。 更新vCenter Server证书的步骤如下： 1. 生成新的证书签名请求(CSR)。 2. 将CSR发送给证书颁发机构(CA)进行签名，获得新的证书。 3. 在vCenter Server上导入新的证书。 4. 在vSphere Client中更新证书。 具体的操作步骤如下： 1. 在vCenter Server上生成新的CSR。可以使用vSphere Client或者vSphere Web Client进行操作。 2. 将生成的CSR发送给证书颁发机构(CA)进行签名，获得新的证书。 3. 在vCenter Server上导入新的证书。可以使用vSphere Client或者vSphere Web Client进行操作。 4. 在vSphere Client中更新证书。打开vSphere Client，选择“文件(File)”菜单，点击“证书管理(Certificate Management)”，在打开的窗口中选择“vSphere Client Certificate”，然后点击“更新证书(Update Certificate)”按钮，选择新的证书文件进行更新。 更新ESXi主机证书的步骤如下： 1. 生成新的证书签名请求(CSR)。 2. 将CSR发送给证书颁发机构(CA)进行签名，获得新的证书。 3. 在ESXi主机上导入新的证书。 4. 在vSphere Client中更新证书。 具体的操作步骤如下： 1. 在ESXi主机上生成新的CSR。可以使用vSphere Client或者ESXi Shell进行操作。 2. 将生成的CSR发送给证书颁发机构(CA)进行签名，获得新的证书。 3. 在ESXi主机上导入新的证书。可以使用vSphere Client或者ESXi Shell进行操作。 4. 在vSphere Client中更新证书。打开vSphere Client，选择“文件(File)”菜单，点击“证书管理(Certificate Management)”，在打开的窗口中选择“ESXi Certificate”，然后点击“更新证书(Update Certificate)”按钮，选择新的证书文件进行更新。 需要注意的是，在更新证书之前需要备份相关证书和密钥，以免出现意外情况。另外，建议使用已经受信任的证书颁发机构(CA)颁发的证书，以确保证书的安全性和合法性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NOWSHUT

给点饭钱谢谢，我会努力更新！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值