Gerando solicitação de assinatura de certificado para o ESXi 5.5

Question

Eu gostaria de substituir os certificados SSL (auto-assinados) em vários hosts do ESXi 5.5 por aqueles gerados por nossa própria autoridade de certificação. Eu encontrei documentos no site da VMware sobre como sobrescrever os arquivos de chave e de certificado no host do ESXi, mas NÃO sobre como gerar um CSR no host.

Alguém pode explicar como gerar o CSR no host esxi?

    

Answer 1

O CSR pode ser gerado em qualquer host - não precisa ser gerado no host que receberá o certificado.

Quando você gerar o CSR, será solicitado o nome comum (CN) para o qual o certificado será emitido e, nesse caso, o nome DNS do servidor ESXi será inserido.

Você precisará de uma máquina com uma versão recente do OpenSSL para emitir um CSR.

VMware tenha um artigo da base de dados sobre como para emitir um CSR para o ESXi 5.1 (que também se aplica principalmente ao 5.5). Parece que a VMware também recomenda gerar o CSR de sua máquina local, em vez de diretamente no host.

Consulte esta resposta para obter mais informações sobre CSRs em geral.