为 ESXi 5.5 生成证书签名请求

Question

我想用我们自己的 CA 生成的证书替换各种 ESXi 5.5 主机上的 (自签名) SSL 证书。我在 VMware 网站上找到了有关如何覆盖 ESXi 主机上的密钥和证书文件的文档，但没有找到有关如何在主机上生成 CSR 的文档。

有人可以解释一下如何在 esxi 主机上生成 CSR 吗？

Answer 1

CSR 可以在任何主机上生成 - 不需要在将接收证书的主机上生成。

当您生成 CSR 时，系统会要求您输入颁发证书的通用名称 (CN)，在这种情况下，您输入 ESXi 服务器的 DNS 名称。

您将需要一台装有最新版本 OpenSSL 的机器来发布 CSR。

VMware有一篇知识库文章关于如何为 ESXi 5.1 颁发 CSR（大部分也适用于 5.5）。似乎 VMware 还建议从本地计算机生成 CSR，而不是直接在主机上生成。

看这个答案了解有关 CSR 的更多信息。