HP Software HP Insight Control para Linux - Manual (Page 21)

Para activar el certificado de host/vCenter, debe establecer el parámetro
RequireCertificate
en 1 en el archivo hpvmm.conf, que encuentra en la ubicación
siguiente:
<VMM installation dir>/bin/hpvmm.conf
Después de activar la validación de certificados requerida:
•
Obtenga los certificados utilizando la memoria caché de certificados de Microsoft Internet
Explorer
•
Exporte los certificados almacenados en la memoria caché a un directorio local
•
Importe los certificados de host/vCenter en el almacén de claves de VMM
NOTA: Las siguientes instrucciones para la obtención, exportación e importación de
certificados de host/vCenter solo sirven para el explorador Microsoft Internet Explorer. El
método para obtener los certificados varía con los diferentes exploradores y plataformas.
Para obtener certificados utilizando el certificado de Microsoft Internet Explorer:
1.
En Microsoft Internet Explorer, navegue al servidor web de vCenter Server o del host de
VM mediante el protocolo HTTPS: https://nombredeservidor. Aparecerá un
mensaje de alerta de seguridad con una advertencia relacionada con la autoridad de
certificación del certificado.
2. Seleccione Ver certificado para abrir la página de propiedades del certificado.
3. Haga clic en Instalar certificado para ejecutar el Asistente para importación de
certificados. Deje seleccionada la opción predeterminada, Seleccionar automáticamente
el almacén de certificados según el tipo de certificado.
4. Haga clic en Siguiente para continuar con la instalación del certificado.
5. Haga clic en Finalizar. Aparecerá un mensaje de advertencia de seguridad relacionado
con la autoridad de certificación del certificado.
6. Haga clic en Sí para continuar con la instalación del certificado. Aparecerá el mensaje
que indica que se ha ejecutado correctamente el Asistente para importación de
certificados.
7. Haga clic en Aceptar en la ventana del Asistente para importación de certificados. Se
abrirá la página de propiedades del certificado.
8. Haga clic en Aceptar el cuadro de diálogo del certificado. Aparecerá el mensaje Alerta
de seguridad.
9. Haga clic en Sí en el mensaje de alerta de seguridad para continuar con la solicitud
HTTPS original para el servidor. Aparecerá la página Welcome (Bienvenida) del servidor.
El certificado ya se ha instalado en la caché de certificados de Internet Explorer.
10. Repita el proceso para cada host/vCenter Server que desee registrar en VMM para
habilitar las comunicaciones seguras.
Para exporta los certificados almacenados en la memoria caché a un directorio local:
1.
En el menú Herramientas de Internet Explorer, seleccione Opciones de Internet.
2. Haga clic en la ficha Contenido.
3. Haga clic en Certificados para abrir el gestor de certificados.
4. Haga clic en la ficha Entidades emisoras raíz de confianza para mostrar la lista de
certificados de confianza. Este lista debe contener un certificado para cada uno de los
servidores de destino seleccionados como parte del procedimiento de obtención de
certificados mediante la memoria caché de certificados de Microsoft Internet Explorer.
5. Desplácese por la lista de certificados para buscar los certificados.
•
En los sistemas ESX y ESXi, el nombre del certificado coincide con el nombre DNS
del servidor.
•
En los sistemas vCenter Server, el nombre del certificado es VMware.
Tarea: Propiedades de seguridad de VMM 21