Khi kết nối đến server VMWare vCenter bằng trình duyệt web, xuất hiện cảnh báo chứng chỉ tự ký do cơ quan cấp chứng chỉ không tin cậy phát hành. Trên Firefox, cảnh báo này có thể tắt bằng cách thêm trang web vCenter vào danh sách ngoại lệ, nhưng trên Internet Explorer quy trình phức tạp hơn.
Chứng chỉ SSL cài mặc định với ESXi và vCenter server là tự ký, do đó các hệ thống khác không tin cậy và hiển thị cảnh báo hoặc chặn kết nối với các trang web này. Để tắt cảnh báo chứng chỉ tự ký, có thể thêm chứng chỉ tự ký vào danh sách chứng chỉ tin cậy hoặc thay thế bằng chứng chỉ riêng do cơ quan cấp chứng chỉ tin cậy phát hành. Chúng ta xem xét cách đầu tiên, quy trình đơn giản nhưng có những điểm không hiển nhiên.
Khi mở trang web vCenter server trong trình duyệt, cửa sổ cảnh báo sau xuất hiện:
Có vấn đề với chứng chỉ bảo mật của trang web này.
Chứng chỉ bảo mật được trình bày bởi trang web này không được phát hành bởi cơ quan cấp chứng chỉ tin cậy.
Chứng chỉ bảo mật được trình bày bởi trang web này được phát hành cho địa chỉ trang web khác.
Vấn đề chứng chỉ bảo mật có thể chỉ ra попытка lừa gạt bạn hoặc chặn dữ liệu bạn gửi đến server.
Lưu ý. Cảnh báo Chứng chỉ bảo mật được trình bày bởi trang web này được phát hành cho địa chỉ trang web khác hiển thị vì trong trường hợp của chúng tôi hostname khác với tên CN mà chứng chỉ được cấp. Để cảnh báo này không hiện, trong trình duyệt phải mở tên FQDN của server mà chứng chỉ được cấp. Thường tiện hơn, bạn có thể thay thế chứng chỉ này bằng chứng chỉ riêng tạo bằng cmdlet New-SelfSignedCertificate, cho phép cấp chứng chỉ cho bất kỳ tập CN nào.
Sau khi nhấp Continue to this website link (not recommended), bạn vào trang vCenter getting started. Để tải chứng chỉ, nhấp Download trusted root CA certificates.
Lưu file vào thư mục bất kỳ. Tên file là download (không có phần mở rộng).
Sau đó đổi phần mở rộng download thành download.zip và giải nén bằng trình giải nén tích hợp (Extract All).
Archive cert chứa 2 file với phần mở rộng .0 và .r0. Đổi phần mở rộng file .0 thành .cer.
Giờ chỉ cần thêm chứng chỉ root CA này vào danh sách chứng chỉ tin cậy. Giả sử muốn chứng chỉ này chỉ tin cậy với tài khoản hiện tại. Mở console certmgr.msc, vào Certificates > Trusted Root Certification Authorities và mở wizard import chứng chỉ (Import) trong menu ngữ cảnh.
Chọn file chứng chỉ thu được trước đó và đặt vào kho Trusted Root Certification Authorities.
Xác nhận thêm chứng chỉ.
Chứng chỉ mới tên CA xuất hiện trong danh sách.
Mở lại trang web vCenter trong trình duyệt. Cảnh báo sẽ không xuất hiện.
Lưu ý. Nếu cần mở rộng chứng chỉ này cho máy tính trong domain, có thể dùng tính năng group policy (How to Install a Certificate on Domain Computers Using GPO).
Hướng dẫn này áp dụng cho vCenter Server Appliance, nếu dùng Windows vCenter Server, bạn không thể tải file chứng chỉ vì không có link tải archive chứng chỉ. File này lưu trên vCenter Server (chạy Windows) tại C:\ProgramData\VMware\SSL\. (C:\Programdata\VMware\VMware VirtualCenter\SSL ở phiên bản trước). Chứng chỉ từ thư mục này phải import trên client theo cùng cách.