VMwarev Center 6 和 View 6.1.1 替换自签名证书指南 一、 概述 可以使用 vSphere 证书管理器实用程序将所有证书替换为自定义证书。开始此过程之前，必须向您的 CA 发送 CSR。您可以使用证书管理器生成 CSR。 一个方法是仅使用 VMCA 置备的解决方案用户证书替换计算机 SSL 证书。解决方案用户证书仅用于 vSphere 组件之间的通信。 二、 vSphere 6.0 中将解决方案用户证书替换为自定义证书 如果选择此选项，则 vSphere 证书管理器会提示您为现有解决方案用户证书替换证书。在多 节 点 部 署 中 ， 使 用 此 选 项 运 行 vSphere 证 书 管 理 器 以 替 换 Platform Services Controller 上的计算机解决方案用户证书，以及每个管理节点上的整组解决方案用户。 开始之前，您需要为环境中的每个计算机生成一个 CSR。您可以使用 vSphere 证书管理器生成 CSR 或明确生成 CSR。 1、使用 vSphere 证书管理器生成证书签名请求CSR（自定义证书）。 （ 1）、创建vSphere 6 证书模板 本文使用windows server 2012 R2 的 CA 证书颁发机构，已经创建好了企业根CA。 用域管理员登录证书服务器，打开“Certification Authority（证书颁发机构）” 下图中，右键点击“Certificate Templates（证书模板）”，选择“Manage（管理）” 下图中，右键点击“Web Server”，选择“Duplicate Template（复制模板）” 下图中，在“Certification Authority”下来菜单中，选择“windows server 2003”，最好的兼容性 下图中，在“General（常规）”选项卡下输入模板的名称 下图中，点击“Extensions（扩展）”选项卡，双击“Application Policies（应用策略）”， 下图中，点击“Server Authentication（服务器身份验证）”，点击“Remove（删除）” 下图中，双击“Key Usage（密钥用法）” 下图中，勾选“Signature is proof of origin（ nonrepudiation）【数字签名为原件的证明（认可）】”，其余保持默认，点击OK 下图中，点击“Subject Name（使用者名称）”选项卡，确保“Supply in the request（在请求中提供）”被选中 点击OK，保存模板 创建一个新的模板用于VMCA 下属CA 下图中，右键点击“Subordinate Certification Authority（从属证书颁发机构）”，选择“ Duplicate Template（复制模板）” 下图中，兼容性选择windows server 2003 下图...
