Al instalar el certificado de servidor personalizado en Lenovo XClarity Integrator, debe indicar el conjunto de certificados que contiene toda la cadena de firma de la CA.
Antes de empezar
Si el nuevo certificado de servidor no está firmado por un tercero confianza internacional, la próxima vez que conecte al complemento se mostrará un mensaje de seguridad. Para evitar el mensaje de seguridad, marque la casilla Trust the certificate permanently (Confiar en el certificado permanentemente) y haga clic en Next (Siguiente).
Procedimiento
- Genere la Solicitud de firma de certificado (CSR) para Lenovo XClarity Integrator.
- Seleccione Server certificate (Certificado del servidor) para mostrar la página Server Certificate (Certificado del servidor).
- Haga clic en la pestaña Generate Certificate Signing Request (CSR) (Generar solicitud de firma de certificado (CSR)).
- Rellene todos los campos en la página Generar solicitud de firma de certificado (CSR), incluidos el país, estado o provincia, ciudad o localidad, organización, unidad organizativa (opcional) y el nombre común.
Seleccione un nombre común que coincida con el nombre de host de Lenovo XClarity Integrator. Si se selecciona un valor incorrecto, la conexión no será de confianza. Para permitir que Lenovo XClarity Integrator genere el nombre común automáticamente, puede mantener el valor predeterminado Generated by LXCI (Generado por Lenovo XCI).
- Seleccione Generate CSR File (Generar archivo CSR) para descargar el archivo generado.
- Envíe todas las CSR a su CA de confianza para que las firmen. La CA de confianza devuelve un conjunto de certificados para cada CSR. El conjunto de certificados contiene el certificado firmado y la cadena de confianza completa de la entidad de certificación (CA).
- Cargue el certificado de servidor firmado externamente en Lenovo XClarity Integrator.
Cree el certificado que se cargará en el CSR que creó recientemente haciendo clic en el botón Generate CSR File (Generar archivo CSR). El archivo cargado debe contener la cadena de certificado completa, incluidos los certificados raíz y los certificados intermedios. La prioridad de los certificados deberá ser: certificado del servidor, certificados intermedios y certificado raíz.
- Haga clic en Security Settings (Valores de seguridad) en el menú de Lenovo XClarity Integrator.
- Haga clic en Server Certificate (Certificado de servidor) en la página de valores.
- Haga clic en Upload Certificate (Cargar certificado) para cargar el archivo de certificado (.cer).
Reinicie System Center Virtual Machine Manager después de cargar el nuevo certificado de servidor.