ClientからESXiに接続した際に表示される「セキュリティ警告」画面。今回はこの警告について記載。IPアドレス)と、ESXiが使用しているSSL証明書のコモンネームが異なる場合など、証明書の検証が失敗した際に表示される。Installer」による自己署名証明書が自動生成される。KBに従い、ESXiに正しい証明書を適用する。署名証明書の構成https://kb.vmware.com/kb/2092907やってみるCSR(証明書要求)、秘密鍵を作成する。OpenSSLがインストールされた環境であればWindowsでもLinuxでもOK。今回はLinux上で作業した。openssl.cfgは使用せず、手入力している。#CSRより証明書を発行する。証明が必要なため最もセキュリティは高く、OS標準のルート証明書によりほとんどの証明書が検証可能である。Networkは隔離することがVMwareの推奨となっていること、および一般公開する通信ではない事から、商用CAを用いるメリットは薄いと考えられる。(2)プライベートCAを用いる場合(自己署名証明書)既存システムで利用しているプライベートCAでCSRを署名する。CAを利用する方法のどちらかだろう。今回はOpenSSLで作業する。(後略)]コマンドは、手順1で作成したCSR、秘密鍵を使用せずに自己署名証明書を作成するコマンドであるため、今回は使用しない。rui.key証明書をESXiに読み込ませる。ESXiをメンテナンスモードに変更する。(2)ESXiの[/etc/vmware/ssl]ディレクトリに証明書を配置する。(既存ファイルのバックアップも忘れずに)(3)デーモンを再起動する。Clientでは分かりづらいので、ブラウザでESXiに接続し証明書を確認する。証明書が更新され、https通信の鍵マークが正常な状態であることが分かる。プライベートCAを用いる場合は、接続元のOSにルート証明書をインポートしておく必要あり。ClientからESXiを再接続すること。Viewを使っている場合、再接続の手順が増えたりするので、証明書を更新する必要がある場合は初期構築時に!XenDesktopやらHinemosやら、ESXiとhttps通信が必要な場合にもどうぞ。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。