HP Logiciel HP Insight Control pour Linux - Manuel (Page 21)

certificat de l'hôte ou de vCenter, vous devez définir pour le paramètre RequireCertificate
une valeur de 1 dans le fichier hpvmm.conf qui se trouve à l'emplacement suivant :
<VMM installation dir>/bin/hpvmm.conf
Après avoir forcé la validation du certificat exigé :
•
obtenez des certificats à l'aide du cache de certificat de Microsoft Internet Explorer ;
•
exportez des certificats mis en cache vers un répertoire local ;
•
importez les certificats de l'hôte/de vCenter dans le fichier de clés de VMM.
REMARQUE : Les instructions ci-dessous relatives à l'obtention, l'importation et l'exportation
de certificats host ou vCenter ne peuvent être suivies qu'à l'aide du navigateur Microsoft
Internet Explorer. La méthode d'obtention de certificats varie en fonction des navigateurs et
des plates-formes.
Pour obtenir des certificats à l'aide du cache de certificat de Microsoft Internet Explorer, suivez
la procédure ci-après.
1.
À partir de Microsoft Internet Explorer, accédez au serveur internet de l'hôte de la VM
ou de vCenter à l'aide du protocole HTTPS : https://servername. Un message
d'alerte de sécurité est affiché avec un avertissement concernant l'autorité de certification
du certificat.
2. Pour ouvrir la page Certificate properties (propriétés du certificat), sélectionnez View
Certificate (afficher le certificat).
3. Pour lancer l'assistant Certificate Import (importation du certificat), cliquez sur Install
Certificate (installer le certificat). Conservez le paramètres par défaut, Automatically select
the certificate store based on the type certificate (sélectionner automatiquement la liste en
fonction du type de certificat).
4. Pour continuer à installer le certificat, cliquez sur Next (suivant).
5. Cliquez sur Finish (Terminer). Un message d'avertissement de sécurité est affiché
concernant l'autorité de certification du certificat.
6. Pour continuer à installer le certificat, cliquez sur Yes (Oui). Le message de réussite de
l'assistant Certificate Import (importation du certificat) s'affiche.
7. Dans la fenêtre de l'assistant d'importation du certificat, cliquez sur OK. La page Certificate
properties (propriétés du certificat) est activée.
8. Cliquez sur OK dans la boîte de dialogue du certificat. Le message Security Alert (alerte
de sécurité) s'affiche.
9. Dans le message d'alerte de sécurité, cliquez sur Yes (Oui) pour poursuivre avec la
requête HTTPS d'origine pour le serveur. La page d'accueil s'affiche. Le certificat est
désormais installé dans le cache de certificat d'Internet Explorer.
10. Répétez l'opération pour chaque serveur de l'hôte/du vCenter à inscrire dans VMM pour
activer une communication sécurisée.
Pour exportez des certificats mis en cache vers un répertoire local, suivez la procédure ci-après.
1.
Dans le menu Outils d'Internet Explorer, sélectionnez Options Internet.
2. Cliquez sur l'onglet Contenu.
3. Cliquez sur Certificats pour ouvrir le gestionnaire de certificats.
4. Sélectionnez l'onglet Autorités principales de confiance pour afficher la liste des certificats
de confiance. Cette liste devrait contenir un certificat pour chaque serveur cible sélectionné
dans la section Obtenir les certificats à l'aide du cache de certificats de Microsoft Internet
Explorer.
5. Faites défiler la liste pour localiser les certificats.
•
Pour les systèmes ESX et ESXi, le nom du certificat correspond à celui du DNS du
serveur.
Tâche : propriétés de sécurité de VMM 21