vCloud Director Installations- und Upgrade-Handbuch ... - VMware

vCloud Director Installations- und Upgrade-Handbuch
Befehle zum Generieren selbstsignierter SSL-Zertifikate
Mit dem Befehl generate-certs im Zellenverwaltungstool können Sie neue selbstsignierte SSL-Zertifikate
für die Zelle generieren.
Mit dem Befehl generate-certs im Zellenverwaltungstool wird das in „Erstellen eines selbstsignierten SSL-
Zertifikats“, auf Seite 20 beschriebene Verfahren automatisiert.
Wenn Sie neue selbstsignierte SSL-Zertifikate generieren und diese einem neuen oder vorhandenen Keystore
hinzufügen möchten, verwenden Sie eine Befehlszeile im folgenden Format:
cell-management-tool generate-certs options
Tabelle 3-4. Optionen des Zellenverwaltungstools und zugehörige Argumente, Unterbefehl
generate-certs
Option Argument Beschreibung
--help (-h) Keine Stellt eine Zusammenfassung der
verfügbaren Befehle in dieser Kategorie
bereit.
-issuer (-i) name=value [,
name=value, ...]
X.509-DN (Distinguished Name)
des Zertifikatsherausgebers. Standardmäßig
CN=Unknown. Wenn Sie
mehrere Attribut-Wert-Paare angeben,
trennen Sie sie durch Komma
und schließen Sie das gesamte Argument
in Anführungszeichen ein.
--out (-o) keystore-pathname Der vollständige Pfadname des
Keystores auf diesem Host.
--key-size (-s) key-size Die Größe des Schlüsselpaars als
Ganzzahlwert der Bits. Standardmäßig
1024.
--keystore-pwd (-w) keystore-password Das Kennwort für den Keystore auf
diesem Host.
--expiration (-x) days-until-expiration Die Anzahl der Tage bis zum Ablauf
der Zertifikate. Standardmäßig 365.
Beispiel: Erstellen selbstsignierter Zertifikate
In diesen beiden Beispielen wird von einem Keystore unter /tmp/cell.ks mit dem Kennwort kspw ausgegangen.
Dieser Keystore wird erstellt, wenn er nicht bereits vorhanden ist.
In diesem Beispiel werden die neuen Zertifikate mit den Standardwerten erstellt. Der Name des Ausstellers
wird auf CN=Unknown festgelegt. Für das Zertifikat wird eine 1024-Bit-Verschlüsselung verwendet und das Zertifikat
läuft ein Jahr nach der Erstellung ab.
[root@cell1 /opt/vmware/vcloud-director/bin]#
./cell-management-tool generate-certs -o /tmp/cell.ks -w kspw
New keystore created and written to /tmp/cell.ks.
In diesem Beispiel werden die neuen Zertifikate mit benutzerdefinierten Werten für Schlüsselgröße und Ausstellername
erstellt. Der Name des Ausstellers wird auf CN=Test, L=London, C=GB festgelegt. Für das Zertifikat
wird eine 2048-Bit-Verschlüsselung verwendet und das Zertifikat läuft 90 Tage nach der Erstellung ab.
[root@cell1 /opt/vmware/vcloud-director/bin]#
./cell-management-tool generate-certs -o /tmp/cell.ks -w kspw
-i "CN=Test, L=London, C=GB" -s 2048 -x 90
New keystore created and written to /tmp/cell.ks.
44 VMware, Inc.