HP Logiciel HP Insight Control pour Linux Manuel d'utilisation
Page 23
certificat de l'hôte/de vCenter, vous devez définir le paramètre RequireCertificate
sur 1 dans le fichier hpvmm.conf qui se trouve à l'emplacement suivant :
<VMM installation dir>/bin/hpvmm.conf
Après avoir forcé la validation du certificat exigé :
•
obtenez des certificats à l'aide du cache de certificat de Microsoft Internet Explorer ;
•
exportez des certificats mis en cache vers un répertoire local ;
•
importez les certificats de l'hôte/de vCenter dans le fichier de clés de VMM.
REMARQUE :
Les instructions ci-dessous relatives à l'obtention, l'importation et l'exportation
de certificats host ou vCenter ne peuvent être suivies qu'à l'aide du navigateur Microsoft
Internet Explorer. La méthode d'obtention de certificats varie en fonction des navigateurs et
des plates-formes.
Pour obtenir des certificats à l'aide du cache de certificat de Microsoft Internet Explorer, suivez
la procédure ci-après.
1.
À partir de Microsoft Internet Explorer, accédez au serveur internet de l'hôte de la VM
ou de vCenter à l'aide du protocole HTTPS : https://nomduserveur. Un message
d'alerte de sécurité s'affiche avec un avertissement concernant l'autorité de certification
du certificat.
2.
Pour ouvrir la page Certificate properties (Propriétés du certificat), sélectionnez View
Certificate (Afficher le certificat).
3.
Pour lancer l'assistant Certificate Import (Importation du certificat), cliquez sur Install
Certificate (Installer le certificat). Conservez le paramètre par défaut, Automatically select
the certificate store based on the type certificate (Sélectionner automatiquement la liste
en fonction du type de certificat).
4.
Pour continuer à installer le certificat, cliquez sur Next.
5.
Cliquez sur Finish (Terminer). Un message d'avertissement de sécurité s'affiche concernant
l'autorité de certification du certificat.
6.
Pour continuer à installer le certificat, cliquez sur Yes. Le message de réussite de l'assistant
Certificate Import (Importation du certificat) s'affiche.
7.
Dans la fenêtre de l'assistant d'importation du certificat, cliquez sur OK. La page Certificate
properties (Propriétés du certificat) est activée.
8.
Cliquez sur OK dans la boîte de dialogue du certificat. Le message Security Alert (Alerte
de sécurité) s'affiche.
9.
Dans le message d'alerte de sécurité, cliquez sur Yes pour poursuivre avec la requête
HTTPS d'origine du serveur. La page d'accueil s'affiche. Le certificat est désormais installé
dans le cache de certificat d'Internet Explorer.
10. Répétez l'opération pour chaque serveur de l'hôte/du vCenter à inscrire dans VMM pour
activer une communication sécurisée.
Pour exporter des certificats mis en cache vers un répertoire local, suivez la procédure ci-après
:
1.
Dans le menu Outils d'Internet Explorer, sélectionnez Options Internet.
2.
Cliquez sur l'onglet Contenu.
3.
Cliquez sur Certificats pour ouvrir le gestionnaire de certificats.
4.
Sélectionnez l'onglet Autorités principales de confiance pour afficher la liste des certificats
de confiance. Cette liste devrait contenir un certificat pour chaque serveur cible sélectionné
dans la section Obtenir les certificats à l'aide du cache de certificats de Microsoft Internet
Explorer.
Tâche : Propriétés de sécurité de VMM
23