HP Insight Control - Manuel (Page 22)

•
Pour les systèmes VirtualCenter Server, le nom du certificat est VMware.
6. Réalisez la procédure suivante pour chaque serveur cible :
1.
Sélectionnez le certificat.
2. Pour lancer l'assistant Certificate Export (exportation du certificat), cliquez sur Export…
(exporter).
3. Cliquez sur Next pour continuer. La boîte de dialogue Export File Format (format du
fichier d'exportation) s'affiche.
4. Saisissez un nom de fichier avec le chemin complet vers le répertoire. Par exemple,
C:\VMHost-Certs\servername.cer
REMARQUE : Si vous ne saisissez pas le chemin en entier, le certificat se retrouve
stocké dans votre dossier Documents and Settings.
5. Cliquez sur Next (Suivant) pour continuer l'exportation. La page Completing the
Certificate Export Wizard (Fin de l'assistant d'exportation de certificat) s'affiche,
présentant un résumé des informations sur le certificat.
Importer les certificats de l'hôte/de vCenter dans le fichier de clés de VMM
Importez les certificats de l'hôte/de vCenter exportés vers un répertoire local dans le fichier
de clés de VMM à l'aide de la commande -importVmHostCertToVMMKeystore à partir
du cli de VMM.
Pour importer les certificats de l'hôte/de vCenter dans le fichier de clés de VMM, réalisez la
procédure suivante :
1.
Localisez le certificat CA.
2. À partir de l'invite de commande, exécutez la commande suivante :
vmcli importServerCertToVMMKeystore <vmHost/vCenter cert exported
path> <vmHost/vCenter IPAddress/hostname>
dans laquelle, <vmHost/vCenter cert exported path> est l'emplacement du
certificat et <vmHost/vCenter IPAddress/hostname> est l'adresse IP ou le nom
d'hôte du serveur contenant le certificat.
3. Redémarrez le service VMM.
3. Gestion des machines virtuelles d’Insight Control enregistre dans son journal toutes les
opérations réalisées par l'utilisateur visant à personnaliser les fichiers de journaux situés dans
le répertoire <VMM Install Dir>\logs. Pour Windows CMs, il est possible d'enregistrer
ces événements dans le fichier du journal d'événements de Windows. Pour plus d'informations,
voir
« Tâche : enregistrement des journaux VMM dans les événements de Windows NT » .
REMARQUE : Si vous enregistrez les événements de VMM dans le fichier du journal
d'événements de Windows, la taille de ce dernier augmente. Puisque cette étape nécessite
plus d'espace disque, vous pouvez la réaliser uniquement si besoin.
Activation de la validation de certificat et validation de la liste de révocation de
certificat (CRL ou Certificate Revocation List, en anglais)
Gestion des machines virtuelles de HP Insight Control prend en charge la validation de certificat
et de la liste CRL. L'état des certificats octroyés par une autorité de certification (CA ou Certificate
Authority, en anglais) doit être déterminé pour éviter la révocation de certificats. En l'absence de
telles vérifications de validité, il se peut que l'application accepte des informations d'identification
précédemment révoquées par un administrateur CA. VMM utilise la liste CRL pour représenter les
informations de révocation. Les certificats révoqués sont publiés dans la liste CRL.
Pour activer la validation de certificat, ajoutez l'indicateur EnableHostCertValidation et définissez-le
sur True dans le fichier hpvmm.conf qui se trouve à l'emplacement suivant.
22 Gestion de machines virtuelles