LabsTech Nov 12 2020 at 23:14

Как поменять сертификаты для связки VMware Vcenter Server, Replication Server и Site Recovery Manager

6 min

14K

System administration*Server Administration*

From sandbox

Technotext 2021

+10

Comments 7

sYB-Tyumen Nov 13 2020 at 09:35

Сертификаты надо делать не только «на 10 лет и более» (если, конечно ИБ не возражает), а ещё и с максимально крутым из доступного на УЦ шифрованием и подписью.
С MD5-подписью так было, что сертификат ещё валиден, а все браузеры уже на него ругаются.

LabsTech Nov 13 2020 at 11:38

Я полностью согласен, все зависит от сценария использования. Если это зона интернет одно, если это закрытый контур то можно и другое.

zhenyat Nov 13 2020 at 13:30

При загрузке запроса в ЦА ругается что в запросе отсутствует информация о шаблоне сертификата (WS 2012R2)…

LabsTech Nov 13 2020 at 16:19

Центр сертификатов в домене развернут или на автономном сервере? Если в домене, то нужно делать через веб морду, там можно будет выбрать шаблон сертификата «Веб-сервер» вполне сойдет

Вот так примерно

zhenyat Nov 13 2020 at 16:30

ДА в домене. Ок, попробую

LabsTech Nov 13 2020 at 16:36

Это вот одно из различий установок ЦС, если глянете на мой скриншот с консолью ЦС у меня в дереве меню отсутствует Шаблоны сертификатов

zhenyat Nov 13 2020 at 17:14

Да, все получилось

Show the best of all time