HP Logiciel HP Insight Control pour Linux - Manuel (Page 23)

le certificat de l'hôte/de vCenter, vous devez définir le paramètre RequireCertificate
sur 1 dans le fichierhpvmm.conf ,situé dans le répertoire suivant :
<VMM installation dir>/bin/hpvmm.conf
Après avoir forcé la validation du certificat exigé :
•
obtenez des certificats à l'aide du cache de certificat de Microsoft Internet Explorer ;
•
exportez des certificats mis en cache vers un répertoire local ;
•
importez les certificats de l'hôte/de vCenter dans le fichier de clés de VMM.
REMARQUE : Les instructions ci-dessous relatives à l'obtention, l'importation et l'exportation
de certificats host ou vCenter ne peuvent être suivies qu'à l'aide du navigateur Microsoft
Internet Explorer. La méthode d'obtention de certificats varie en fonction des navigateurs et
des plates-formes.
Pour obtenir des certificats à l'aide du cache de certificat de Microsoft Internet Explorer, suivez
la procédure ci-après.
1.
À partir de Microsoft Internet Explorer, accédez au serveur internet de l'hôte de la VM
ou de vCenter à l'aide du protocole HTTPS : https://servername. Un message
d'alerte de sécurité est affiché avec un avertissement concernant l'autorité de certification
du certificat.
2. Sélectionnez View Certificate (Afficher le certificat) pour ouvrir la page de propriétés du
certificat.
3. Cliquez sur Install Certificate (Installer le certificat) pour lancer l’assistant d’importation
du certificat. Conservez le paramètre par défaut, Automatically select the certificate store
based on the type certificate (Sélectionner automatiquement la liste en fonction du type
de certificat).
4. Cliquez sur Next (Suivant) pour continuer l'installation du certificat.
5. Cliquez sur Finish (Fin). Un message d'avertissement de sécurité est affiché concernant
l'autorité de certification du certificat.
6. Cliquez sur Yes (Oui) pour continuer l'installation du certificat. Le message de réussite de
l'assistant Certificate Import (importation du certificat) s'affiche.
7. Cliquez sur OK dans la fenêtre de l'assistant d'importation du certificat. La page Certificate
properties (propriétés du certificat) est activée.
8. Cliquez sur OK dans la boîte de dialogue du certificat. Le message Security Alert (Alerte
de sécurité) s'affiche.
9. Cliquez sur Oui dans le message d'alerte de sécurité pour poursuivre avec la requête
HTTPS d'origine pour le serveur. La page server Welcome (Accueil serveur) s'affiche. Le
certificat est désormais installé dans le cache de certificat d'Internet Explorer.
10. Répétez l'opération pour chaque serveur de l'hôte/du vCenter à inscrire dans VMM pour
activer une communication sécurisée.
Pour exporter des certificats mis en cache vers un répertoire local, suivez la procédure ci-après.
1.
Dans Internet Explorer, à partir du menu Outils , sélectionnez Options Internet.
2. Cliquez sur l'onglet Contenu.
3. Cliquez sur Certificats pour ouvrir le gestionnaire de certificats.
4. Cliquez sur l'onglet Autorités principales de confiance pour afficher la liste des certificats
de confiance. Cette liste devrait contenir un certificat pour chaque serveur cible sélectionné
dans la section Obtenir les certificats à l'aide du cache de certificats de Microsoft Internet
Explorer.
5. Faites défiler la liste pour localiser les certificats.
•
Pour les systèmes ESX et ESXi, le nom du certificat correspond à celui du DNS du
serveur.
Tâche : propriétés de sécurité de VMM 23