VMWarevCenter自己署名証明書の削除警告

Webブラウザを使用してVMWarevCenterサーバーに接続すると、信頼できない認証局によって発行された自己署名証明書の警告が表示されます。 Firefoxでは、vCenter Webサイトを例外のリストに追加するだけでこの警告を無効にできますが、InternetExplorerでは手順がより複雑になります。

ESXiおよびvCenterサーバーでデフォルトでインストールされるSSL証明書は自己署名されているため、他のシステムはそれらを信頼せず、警告を表示したり、これらのWebサイトとの接続をブロックしたりします。自己署名証明書の警告を無効にするには、自己署名証明書を信頼できる証明書のリストに追加するか、証明書を信頼できる認証局によって発行された独自の証明書に置き換えます。最初のバリエーションを検討します。手順は簡単ですが、はっきりしない瞬間がいくつかあります。

そのため、ブラウザでvCenterサーバーのWebページを開くと、次の警告が表示されたウィンドウが表示されます。

このウェブサイトのセキュリティ証明書に問題があります。
このWebサイトによって提示されたセキュリティ証明書は、信頼できる認証局によって発行されたものではありません。
このWebサイトによって提示されたセキュリティ証明書は、別のWebサイトのアドレスに対して発行されました。
セキュリティ証明書の問題は、試行を示している可能性があります。あなたをだますか、あなたがサーバーに送るデータを傍受するため。

注 。警告このウェブサイトによって提示されたセキュリティ証明書は、別のウェブサイトのアドレスに対して発行されました この場合、ホスト名が証明書が発行されたCN名と異なるため、が表示されます。この警告が表示されないようにするには、ブラウザで、証明書が発行されているFQDNサーバー名を開く必要があります。ちなみに、より便利にするために、この証明書をNew-SelfSignedCertificateコマンドレットを使用して作成された独自の証明書に置き換えることができます。これにより、CNの任意のセットに対して証明書を発行できます。

このWebサイトのリンクに進む（非推奨）をクリックした 、vCenterのスタートページに移動できます。証明書をダウンロードするには、[信頼されたルートCA証明書をダウンロードする]をクリックします 。

ファイルを任意のディレクトリに保存します。ファイルの名前はダウンロードです （拡張子なし）。

次に、ダウンロードの拡張子を変更します download.zipへ 組み込みのアーカイバで抽出します（抽出 すべて 。

証明書アーカイブには、拡張子が .0の2つのファイルが含まれています および。r0 。ファイル拡張子を変更します.0 .cerへ 。

これで、このルートCA証明書を信頼できる証明書のリストに追加するだけで済みます。この証明書を現在のアカウントでのみ信頼できるようにしたいとします。 certmgr.mscを開きます コンソールで、証明書>信頼されたルート証明機関に移動します 証明書のインポートウィザードを開きます（インポート ）コンテキストメニュー。

以前に取得した証明書ファイルを選択し、信頼されたルート証明機関に配置します ストア。

証明書を追加して送信します。

CAという名前の新しい証明書がリストに表示されます。

ブラウザでvCenterWebページを再度開きます。警告は表示されません。

注 。この証明書をドメインコンピューターに拡張する必要がある場合は、グループポリシー機能（GPOを使用してドメインコンピューターに証明書をインストールする方法）を使用できます

これらのガイドラインは、 vCenter Server Applianceに適用されます。 、 Windows vCenter Serverを使用している場合 、証明書を含むアーカイブをダウンロードするためのリンクがないため、証明書ファイルをダウンロードすることはできません。このファイルは、vCenter Server（Windowsを実行している）の C：\ ProgramData \ VMware \ SSL \に保存されます。 。 （以前のバージョンではC：\ Programdata \ VMware \ VMware VirtualCenter \ SSL。）このディレクトリの証明書は、同じ方法でクライアントにインポートする必要があります。