वेब-ब्राउज़र का उपयोग करके VMware vCenter सर्वर से कनेक्ट करते समय, एक अविश्वसनीय प्रमाणन प्राधिकारी द्वारा जारी सेल्फ-साइन्ड सर्टिफिकेट की चेतावनी प्रकट होती है। फ़ायरफ़ॉक्स में, इस चेतावनी को केवल vCenter वेबसाइट को अपवाद सूची में जोड़कर अक्षम किया जा सकता है, लेकिन इंटरनेट एक्सप्लोरर में प्रक्रिया अधिक जटिल है।
ESXi और vCenter सर्वरों के साथ डिफ़ॉल्ट रूप से इंस्टॉल किए गए SSL सर्टिफिकेट सेल्फ-साइन्ड होते हैं, इसलिए अन्य सिस्टम उन पर भरोसा नहीं करते और इन वेबसाइटों के साथ चेतावनी दिखाते हैं या कनेक्शन ब्लॉक करते हैं। सेल्फ-साइन्ड सर्टिफिकेट की चेतावनी को अक्षम करने के लिए, आप सेल्फ-साइन्ड सर्टिफिकेट को विश्वसनीय सर्टिफिकेट की सूची में जोड़ सकते हैं या इसे किसी विश्वसनीय प्रमाणन प्राधिकारी द्वारा जारी अपने स्वयं के सर्टिफिकेट से बदल सकते हैं। हम पहले विकल्प पर विचार करेंगे, प्रक्रिया तुच्छ है, लेकिन कुछ बिल्कुल स्पष्ट नहीं क्षण हैं।
तो जब ब्राउज़र में vCenter सर्वर वेबपेज खोलते हैं, तो निम्न चेतावनी वाली एक विंडो प्रकट होती है:
इस वेबसाइट के सुरक्षा प्रमाणपत्र में कोई समस्या है।
इस वेबसाइट द्वारा प्रस्तुत सुरक्षा प्रमाणपत्र किसी विश्वसनीय प्रमाणपत्र प्राधिकारी द्वारा जारी नहीं किया गया था।
इस वेबसाइट द्वारा प्रस्तुत सुरक्षा प्रमाणपत्र किसी भिन्न वेबसाइट के पते के लिए जारी किया गया था।
सुरक्षा प्रमाणपत्र समस्याएं आपको धोखा देने या आपके द्वारा सर्वर पर भेजे जाने वाले किसी भी डेटा को इंटरसेप्ट करने के प्रयास का संकेत दे सकती हैं।
नोट: चेतावनी इस वेबसाइट द्वारा प्रस्तुत सुरक्षा प्रमाणपत्र किसी भिन्न वेबसाइट के पते के लिए जारी किया गया था हमारे मामले में दिखाई जाती है क्योंकि होस्ट नाम उस CN नाम से भिन्न है जिसके लिए प्रमाणपत्र जारी किया गया है। इस चेतावनी को न दिखाने के लिए, ब्राउज़र में उस FQDN सर्वर नाम को खोलें जिसके लिए प्रमाणपत्र जारी किया गया है। वैसे, इसे और अधिक सुविधाजनक बनाने के लिए, आप इस प्रमाणपत्र को New-SelfSignedCertificate कमांडलेट का उपयोग करके बनाए गए अपने स्वयं के प्रमाणपत्र से बदल सकते हैं, जो CN के किसी भी सेट के लिए प्रमाणपत्र जारी करने की अनुमति देता है।
इस वेबसाइट पर जारी रखें लिंक (अनुशंसित नहीं) पर क्लिक करके, आप vCenter प्रारंभ पृष्ठ पर जा सकते हैं। सर्टिफिकेट डाउनलोड करने के लिए, विश्वसनीय रूट CA प्रमाणपत्र डाउनलोड करें पर क्लिक करें।
फ़ाइल को किसी भी डायरेक्टरी में सेव करें। फ़ाइल का नाम download है (बिना एक्सटेंशन के)।
फिर download का एक्सटेंशन download.zip में बदलें और इसे अंतर्निहित आर्काइवर (सभी निकालें) से निकालें।
सर्टिफिकेट आर्काइव में .0 और .r0 एक्सटेंशन वाली 2 फाइलें होती हैं। .0 फ़ाइल एक्सटेंशन को .cer में बदलें।
अब आपको केवल इस रूट CA सर्टिफिकेट को विश्वसनीय सर्टिफिकेट की सूची में जोड़ना है। मान लीजिए, हम चाहते हैं कि यह सर्टिफिकेट केवल वर्तमान अकाउंट के साथ विश्वसनीय हो। certmgr.msc कंसोल खोलें, प्रमाणपत्र > विश्वसनीय रूट प्रमाणन प्राधिकारी पर जाएं और संदर्भ मेनू में प्रमाणपत्र आयात विज़ार्ड (आयात) खोलें।
पहले प्राप्त सर्टिफिकेट फ़ाइल चुनें और इसे विश्वसनीय रूट प्रमाणन प्राधिकारी स्टोर में रखें।
सर्टिफिकेट जोड़ने की पुष्टि करें।
सूची में CA नाम का एक नया सर्टिफिकेट प्रकट होता है।
ब्राउज़र में vCenter वेबपेज को फिर से खोलें। चेतावनी प्रकट नहीं होगी।
नोट: यदि आपको इस सर्टिफिकेट को डोमेन कंप्यूटर्स तक विस्तारित करने की आवश्यकता है, तो आप ग्रुप पॉलिसी सुविधाओं का उपयोग कर सकते हैं (GPO का उपयोग करके डोमेन कंप्यूटर्स पर सर्टिफिकेट कैसे इंस्टॉल करें)।
ये दिशानिर्देश vCenter Server Appliance पर लागू होते हैं, यदि आप विंडोज vCenter Server का उपयोग कर रहे हैं, तो आप सर्टिफिकेट फ़ाइल डाउनलोड नहीं कर पाएंगे, क्योंकि सर्टिफिकेट आर्काइव डाउनलोड करने का कोई लिंक नहीं होगा। यह फ़ाइल vCenter सर्वर (विंडोज चल रहा) पर C:\ProgramData\VMware\SSL\ में संग्रहीत है। (पहले के संस्करणों में C:\Programdata\VMware\VMware VirtualCenter\SSL)। इस डायरेक्टरी से सर्टिफिकेट को क्लाइंट पर उसी तरह इंपोर्ट करना होगा।
