【vSphere 8 自签名 VMCA 证书】企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅱ—— 创建和添加证书模板

目录

    • [3. 使用 Microsoft 证书颁发机构创建 VMCA 证书模板](#3. 使用 Microsoft 证书颁发机构创建 VMCA 证书模板)
      • [3.1 打开 Certificate Template Console](#3.1 打开 Certificate Template Console)
      • [3.2 复制模板](#3.2 复制模板)
      • [修改 Compatibility 选项卡](#修改 Compatibility 选项卡)
      • [修改 General 选项卡](#修改 General 选项卡)
      • [修改 Extensions 选项卡](#修改 Extensions 选项卡)
      • 确认新模板
    • [4. 将新模板添加到证书模板](#4. 将新模板添加到证书模板)
      • [4.1 打开 Certificate Console](#4.1 打开 Certificate Console)
      • [4.2 创建证书模板](#4.2 创建证书模板)
  • 关联博文
  • 参考资料

博文主要介绍了如何在 Windows Server 2019 中使用 Microsoft 证书颁发机构创建和添加。适用于 vSphere 7.x/8.x 版本的 VMCA 证书模板

3. 使用 Microsoft 证书颁发机构创建 VMCA 证书模板

3.1 打开 Certificate Template Console

连接Microsoft 证书颁发机构所在Windows Server,右键WIN > Run,输入:certtmpl.msc,点击 OK

3.2 复制模板

进入 Certificate Template Console 界面后,在 Template Display Name 列表下方找到 Subordinate Certificate Authority ,右键选择Duplicate Template

修改 Compatibility 选项卡

进入 Properties of New Template > Compatibility > backward compatibility > Certification Authority,选择其值为 Windows Server 2012 ,Certificate reipient 的值为 Windows 7 / Server 2008 R2 Enterprise

修改 General 选项卡

选择 General 选项卡,将 Template display name 改为 vSphere 8.x for VMCA

修改 Extensions 选项卡

选择 Extensions 选项卡,选中 Basic Constraints ,然后点击 Edit.

选中 Enable this extension , 最后点击 OK.(如果使用的是 Windows Server 2019,该选项默认一定被勾选)

选中 Key Usage ,然后点击 Edit.

勾选 Digital Signature, Certificate signing,CRL signingMake this extension critical 选项,,最后点击 OK.

最后点击 OK 保存模板。

确认新模板

返回 Certificate Template Console,在模板列表中找到刚才创建的 vSphere 8.x for VMCA 模板。

4. 将新模板添加到证书模板

4.1 打开 Certificate Console

连接Microsoft 证书颁发机构所在Windows Server,右键WIN > Run,输入:certsrv.msc,点击 OK

4.2 创建证书模板

(在证书控制台的左窗格中,如果折叠,请通过单击 > 图标展开节点)

右键 Certificate Templates ,选择 New > Certificate Template to Issue.

在 Name 列下找到 vSphere 8.x for VMCA,然后点击 OK

返回 Certificate Templates,此时在其列表中已经出现了名为 vSphere 8.x for VMCA 的模板。

关联博文

1.企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅰ------ 生成 CSR

2.企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅱ------ 创建和添加证书模板

3.企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅲ------ 颁发自签名与替换 VMCA 证书

参考资料

博文封面图片来自: https://blogs.vmware.com/vsphere/2019/06/10-things-about-vsphere-certificate-management.html

相关推荐
jz_ddk24 分钟前
[Linux] Linux标准块设备驱动详解:从原理到实现
linux·运维·服务器·驱动开发
维尔切34 分钟前
自动化运维-ansible中对于大项目的管理
运维·自动化·ansible
Gss77739 分钟前
ansible变量+管理机密
linux·运维·ansible
半梦半醒*43 分钟前
ansible阶段练习题
linux·运维·自动化·ansible·负载均衡·运维开发
XMYX-01 小时前
解决 Apache/WAF SSL 证书链不完整导致的 PKIX path building failed 问题
网络协议·apache·ssl
也许,也会2 小时前
PLC NCU1750与PLC1200s7通讯
运维·服务器
MoloXuanhe2 小时前
[TryHackMe]Wordpress: CVE-2021-29447(wp漏洞利用-SSRF+WpGetShell)
运维·网络·安全·tryhackme·thm
wanhengidc2 小时前
网页版的云手机都有哪些优势?
运维·网络·安全·游戏·智能手机
Hello.Reader3 小时前
一文吃透 Protobuf “Editions” 模式从概念、语法到迁移与实战
linux·服务器·网络·protobuf·editions
2418ly3 小时前
docker常用命令
运维·docker·容器