Javier Lerma Blog. Apuntes, sin mas interes.

Se requiere tener instalada una CA en el dominio.

Utilizaremos el script de «certificate-manager.bat» en c:\Program Files\VMWare\vCenter Server\vmcad\».

1. Primero configuramos el fichero «certool.cfg» en esta misma carpeta.
   
   # # Template file for a CSR request # # Country is needed and has to be 2 characters Country = SP Name = home.javierlerma.es Organization = HOME OrgUnit = INFORMATICA State = BURJASSOT Locality = VALENCIA IPAddress = 10.0.0.12 Email = j.lerma@mail.es Hostname = vcenter65.home.javierlerma.es

   1 2 3 4 5 6 7 8 9 10 11 12 13 14

   # # Template file for a CSR request #   # Country is needed and has to be 2 characters Country = SP Name = home.javierlerma.es Organization = HOME OrgUnit = INFORMATICA State = BURJASSOT Locality = VALENCIA IPAddress = 10.0.0.12 Email = j.lerma@mail.es Hostname = vcenter65.home.javierlerma.es

2. Ejecutamos el script «certificate-manager.bat». Nos logamos con la contraseña de «administrator@vsphere.local» y tomamos la opción «1».
3. Damos la ruta donde se guardarán los certificados y decimos que aplique la configuración que hemos preparado en el fichero de configuración anterior.
   
   Note : Use Ctrl-Z and hit Enter to exit. Option[1 to 8]: 1 Please provide valid SSO and VC priviledged user credential to perform certificate operations. Enter username [Administrator@vsphere.local]: Enter password: 1. Generate Certificate Signing Request(s) and Key(s) for Machine SSL certificate 2. Import custom certificate(s) and key(s) to replace existing Machine SSL certificate Option [1 or 2]: 1 Please provide a directory location to write the CSR(s) and PrivateKey(s) to: Output directory path: r:\crt certool.cfg file exists, Do you wish to reconfigure : Option[Y/N] ? : y

   1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

   Note : Use Ctrl-Z and hit Enter to exit. Option[1 to 8]: 1   Please provide valid SSO and VC priviledged user credential to perform certificate operations. Enter username [Administrator@vsphere.local]: Enter password:          1. Generate Certificate Signing Request(s) and Key(s) for Machine SSL certificate            2. Import custom certificate(s) and key(s) to replace existing Machine SSL certificate   Option [1 or 2]: 1   Please provide a directory location to write the CSR(s) and PrivateKey(s) to: Output directory path: r:\crt certool.cfg file exists, Do you wish to reconfigure : Option[Y/N] ? : y

4. Una vez generados, tenemos 2 ficheros: «vmca_issued_csr.csr» y «vmca_issued_key.key». Con estos nos vamos a la CA y generamos la solicitud de certificados, mediante Webapp de Servicios de certificados de AD.
5. Pinchamos «Solicitud avanzada de certificado»
6. Pinchamos «Enviar una solicitud de certificado con un archivo codificado en base64 CMC o PKCS #10 o una solicitud de renovación con un archivo codificado en base64 PKCS #7»
7. Y ahora pegamos el contenido del fichero «vmca_issued_csr.csr» en el cuadro de texto, teniendo precaución de no tomas espacios en blanco.
8. Descargamos el nuevo certificado fijándonos antes en seleccionar el «Codificado Base64»
9. Nos quedaría exportar el certificado de nuestra CA (también en formato Base64.)
10. Volvemos a la script de «certificate-manager.bat» y tomamos la opción «1» y seguimos con la opción 2.
11. En este punto debemos introducir las rutas de los certificados en este orden:
    1. El certificado que nos genero la CA.
    2. El archivo «*.key» que se generó al crear la solicitud.
    3. El certificado de la CA
12. Tras finalizar la ejecución del script y si todo ha ido bien, podrás autenticarte en Vcenter como sitio seguro.