Loading

×Sorry to interrupt
Uncaught ReferenceError: addCTracking is not defined
throws at https://kb.vmware.com/resource/KM_TealiumTrackingJS?v=0.5:100:1

Refresh

Cookie Preference Center

General Information on cookies

When you visit our website, we use cookies to ensure that we give you the best experience. This information does not usually directly identify you, but it can give you a more personalized web experience. Because we respect your right to privacy, you can choose not to allow some types of cookies by clicking on the different category headings to find out more and change your settings. However, blocking some types of cookies may impact your experience on the site and the services we are able to offer. Further information can be found in our

Cookie Policy.

Strictly Necessary

Strictly Necessary

Always Active

Strictly Necessary

Strictly necessary cookies are always enabled since they are essential for our website to function. They enable core functionality such as security, network management, and website accessibility. You can set your browser to block or alert you about these cookies, but this may affect how the website functions. For more information please visit www.aboutcookies.org or www.allaboutcookies.org.

Cookie Details‎

Performance

Performance

Performance

Performance cookies are used to analyze the user experience to improve our website by collecting and reporting information on how you use it. They allow us to know which pages are the most and least popular, see how visitors move around the site, optimize our website and make it easier to navigate.

Cookie Details‎

Please confirm your settings by refreshing the page.

Functional

Functional

Functional

Functional cookies help us keep track of your past browsing choices so we can improve usability and customize your experience. These cookies enable the website to remember your preferred settings, language preferences, location and other customizable elements such as font or text size. If you do not allow these cookies, then some or all of these services may not function properly.

Cookie Details‎

Advertising

Advertising

Advertising

Advertising cookies are used to send you relevant advertising and promotional information. They may be set through our site by third parties to build a profile of your interests and show you relevant advertisements on other sites. These cookies do not directly store personal information, but their function is based on uniquely identifying your browser and internet device.

Cookie Details‎

Advertising Cookies

Consent Leg.Interest

Select All Vendors

Select All Vendors

Select All Hosts

Select All

Clear Filters

Information storage and access

Apply

Confirm My Choices Reject All Allow All

My Subscriptions

Loading

Knowledge Base

VMware Aria Operations で使用する証明書を構成する (2046591)

Last Updated: 7/3/2023Categories: How toTotal Views: 1Language:
Chinese (Simplified)JapaneseEnglish

Subscribe to get an email
newsletter with new updates

Please provide article feedback:

Symptoms

免責事項：これは英文の記事「Configure a certificate for use with VMware Aria Operations (2046591)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

Purpose

この記事では、OpenSSL を使用して、VMware Aria Operationsで使用する認証証明書を構成する方法について説明します。

Impact / Risks

無効な証明書を適用しようとすると、次のいずれ事象が発生し得ます。

VMware Aria Operations 証明書ウィザードでは証明書を有効として表示しますが、証明書を受け入れません。

新しい証明書を適用した後も、デフォルトの証明書が表示されます。

VMware Aria Operations UI にエラーは表示されません。

新しい証明書を適用した後、vRealize Operations UI または Admin UI にログインできません。

完成したPEMファイルは次の例のようになります。ここで、CERTIFICATE セクションの数は、発行チェーンの長さに依存します。
-----BEGIN CERTIFICATE-----
(Your Primary SSL certificate: your_domain_name.crt)
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
(Your Private Key: your_domain_name.key)
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
(Your Intermediate certificate: DigiCertCA.crt)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Your Root certificate: TrustedRoot.crt)
-----END CERTIFICATE-----

そうしないと、クラスターが影響を受けたり、損傷したりする可能性があります。
注： 8.1より前のバージョンでは、壊れた証明書が管理UIで検出されない場合があります。

Resolution

証明書PEM で VMware Aria Operations を構成する:

VMware Aria Operations で使用する証明 PEM ファイルの生成

VMware Aria Operations に証明書 PEM をインストール

注意：VMware Aria Operations 管理 UI より適用した証明書はセキュリティ接続と外部クライアントによる
ユーザのインターフェースで使用します。、JavaやGemfireなどの VMware Aria Operations の特定のコンポーネントの証明書のカスタム更新は許可されていません。

VMware Aria Operations で使用する証明書 PEM ファイルの生成

SSH またはコンソールからプライマリノードにログインする

次のコマンドを実施してディレクトリ /cert を作成し移動します:

mkdir /cert && cd /cert

/cert ディレクトリにて vrops.cnf ファルを新規作成する:

vi vrops.cnf

3 ノード構成の場合はファイル内容は下記のように記載します。

[req]
prompt = no
distinguished_name = dn
req_extensions = ext
default_bits = 2048
default_md = sha256
encrypt_key = no

[dn]
CN = Primary_Node_FQDN

[ext]
subjectAltName = @alt_names

[alt_names]
DNS.1 = Primary_Node_FQDN
DNS.2 = Node_2_FQDN
DNS.3 = Node_3_FQDN
DNS.4 = Primary_Node_Shortname
DNS.5 = Node_2_Shortname
DNS.6 = Node_3_Shortname
IP.1 = Primary_Node_IP
IP.2 = Node_2_IP
IP.3 = Node_3_IP

Notes:

CN は互換性のあるウェブブラウザの subjectAltName 項目に記述されている

ロードバランスを使用している場合は CN はロードバランスの IP/FQDN を指定する

subjectAltName 項目にある FQDN/IP がある証明書が有効です。お客様の社内セキュリティ ポリシーにしたがって vSAN 項目を追記します。またIP アドレスまたは FQDN が各ノードに含まれる事を推奨します。

上記の例のしたがって環境に沿った値を設定します。関連のない項目は削除します:

Primary_Node_FQDN

Primary_Node_FQDN

Node_2_FQDN

Node_3_FQDN

Primary_Node_Shortname

Node_2_Shortname

Node_3_Shortname

Primary_Node_IP

Node_2_IP

Node_3_IP

ファイルを保存、閉じます:

:wq

次のコマンドで認証局 (CA) へ送信する CSR を生成します。

openssl req -new -subj "/" -config /cert/vrops.cnf -keyout /cert/vrops.key -out /cert/vrops.csr

次のコマンドで CSR ファイル内の情報を確認する:

openssl req -in /cert/vrops.csr -noout -text

全ての情報が正しい場合は CSR (vrops.csr) を認証局 (CA) へ送信し、vrops.cnf にて subjectAltName　を構成した情報を提供します。

認証局 (CA) から、署名された証明書とルート証明書(中間証明書)が発行されます。 BASE64 形式でダウンロードします。

PEM ファイルの下記の順序で構成し VMware Aria Operations へアップロードします。

認証局が CSR に基づいて発行した署名証明書

先の手順で生成したプライベートキー (例：vrops.key).

認証局が発行した中間証明書(該当する場合のみ)

認証局のルート証明書

VMware Aria Operationsのプライマリノードの「/cert」ディレクトリに、CAからダウンロードしたファイルをSCPユーティリティを使用して追加する。

SSHまたはコンソールを介してrootとしてプライマリノードにログインし、コンソールではALT+F1を押してログインしてください。

これらのファイルを結合するには、以下のようにcatコマンドを実行してください（必要に応じてファイル名を置き換えてください）:

cat /cert/signed_cert.crt /cert/vrops.key /cert/cacerts.crt > /cert/multi_part.pem

注意: もし認証局から中間証明書も提供されている場合、以下のコマンドは次のようになります:

cat /cert/signed_cert.crt /cert/vrops.key /cert/intermediate.crt /cert/cacerts.crt > /cert/multi_part.pem

SCPユーティリティを使用して、PEMファイルをVMware Aria Operationsプライマリノードからコピーできます。

注意: 新しく作成した証明書をVMware Aria Operationsに適用する際に問題がある場合は、この記事の PEMファイル問題のトラブルシューティング 項目を参照ください。また Using the Custom Certificate Tool in VMware Aria Operations も合わせてご参照してください。

VMware Aria Operations で新証明書をインストール

Web ブラウザで VMware Aria Operations 管理インターフェイスに移動します。 https://vrops-node-FQDN-or-ip-address/admin.

管理ユーザー名とパスワードを使用してログインします。

vRealize Operations 8.10 または上位バージョンの場合、クラスタステータス にて オフライン にします。

注意: クラスタ ステータス が オフライン になるまで待機します。

右上の黄色い [SSL 証明書] アイコンをクリックします。

[SSL 証明書] ウィンドウで、[新規証明書のインストール] をクリックします。

[証明書の参照] をクリックします。

証明書 .pem ファイルを指定し、[開く] をクリックすると [証明書情報] テキスト ボックスにファイルが読み込まれます。

注意: 証明書ファイルには、有効なプライベート キーと有効な証明書チェーンが含まれている必要があります。

[インストール] をクリックします。

vRealize Operations 8.10 または上位バージョンの場合、証明書のインストール後に クラスタステータス を オンライン にします。

注意: クラスタ ステータス が オンライン になるまで待機します。

PEM ファイル問題のトラブルシューティング：

新しい証明書の適用で問題が発生した場合、vRealize Operations カスタム証明書ツールは問題の特定に役立てます 。How to use the vRealize Operations Custom Certificate Tool (2135521)

無効な証明書が適用され、vRealize Operations の機能が影響を受けた場合、デフォルトの証明書に戻してクラスターの機能を維持できます 。Reload the default certificate in vRealize Operations (2105229)

次のリンクのいずれかを使用して、PEM ファイルの各エントリをデコードします。

https://certlogik.com/decoder/

https://www.sslshopper.com/certificate-decoder.html

https://redkestrel.co.uk/products/decoder/

注：PEMファイルの各 --BEGIN 部分と --END 部分をデコーダーに貼り付けてから、PEM ファイル内でそれらが正しい順序になっていることを確認してください。

免責事項：VMware はサードパーティの Web サイトで行われたデータ、意見、アドバイス、またはステートメントの信頼性について責任を負いません。このようなリンクを含めることは、VMware がそのようなサイトのコンテンツに対する責任を承認、推奨、または受け入れることを意味するものではありません。

Related Information

これらの手順を実行しても製品 UI または管理 UI にアクセスできない場合は、VMWare サポート リクエストお問い合わせください。Customer Connect でのサポート リクエストの提出方法 (2006985)

更なる情報は以下をご参照ください。

vApp Deployment and Configuration Guide

Generating certificates for use with the VMware SSL Certificate Automation Tool (2044696)

Detectable by VMware SkylineTM

Actions

Copy

link to clipboard
copied!

Print

Language:
Chinese (Simplified)JapaneseEnglish

Attachments

Additional Resources

KB
•
End Of General Availability of the Free vSphere Hypervisor (ESXi 7.x and 8.x) (2107518)

KB
•
在部署新的 vCD 实例之后，看到故障切换模式处于 "不确定" 状态 (79728)

KB
•
Download and Install VMware Fusion (2014097)

KB
•
"数据库的可用空间不足" 错误导致 vpxd 服务在升级失败期间关闭或报告 VC 数据库运行状况警报 (2147467)

Results 1-4 of 4

Ask The Community

Get answers quickly from VMware experts in the community

Post Subject

CONTINUE IN COMMUNITIES

Related Products:

VMware vRealize Operations

VMware Aria Operations

Related Versions:

VMware vRealize Operations 8.x

VMware vRealize Operations 8.6.x

VMware vRealize Operations 8.5.x

VMware vRealize Operations 8.4.x

VMware vRealize Operations 8.3.x

VMware vRealize Operations 8.2.x

VMware vRealize Operations 8.10.x

VMware vRealize Operations 8.1.x

VMware vRealize Operations 8.0.x

VMware Aria Operations 8.12.x

view all

Support Assistant