{"id":147,"date":"2013-11-29T07:49:00","date_gmt":"2013-11-29T06:49:00","guid":{"rendered":"http:\/\/vm.piszki.pl\/przygotowanie-certyfikatu-ssl-dla-view-connection-server"},"modified":"2014-03-25T07:52:26","modified_gmt":"2014-03-25T06:52:26","slug":"przygotowanie-certyfikatu-ssl-dla-view-connection-server","status":"publish","type":"post","link":"https:\/\/vm.piszki.pl\/?p=147","title":{"rendered":"Przygotowanie certyfikatu SSL dla View Connection Server"},"content":{"rendered":"

Ostatnio generuj\u0105c now\u0105 replik\u0119 View Connection Servera odbi\u0142em si\u0119 od b\u0142\u0119du \u201cSSL Certificate: Unknown\u201d:<\/p>\n

\"vdm0\"<\/a><\/p>\n

No c\u00f3\u017c, skleroza nie boli, wygenerowa\u0142em certyfikat SSL metod\u0105 \u201cstandardow\u0105\u201d zamiast w\u0142a\u015bciw\u0105 za pomoc\u0105 \u017c\u0105dania certyfikatu bezpo\u015brednio z serwera.<\/p>\n

Wygenerowanie w\u0142a\u015bciwego certyfikatu wymaga przygotowania odpowiedniego \u201ctemplate\u201d na serwerze CA (nazwa\u0142em go VMware View):<\/p>\n

<\/p>\n

\n

\"cert1\"<\/a><\/p>\n

\"cert2\"<\/a><\/p>\n

W dokumentacji<\/a> jest napisane, aby opcja \u201cBuild from this Active Directory\u201d by\u0142a zaznaczona, ja osobi\u015bcie to odradzam. Szczeg\u00f3lnie w \u015brodowisku typu LAB. Je\u015bli mamy \u015brodowisko produkcyjne, z dedykowanym administratorem AD kt\u00f3ry b\u0119dzie pilnowa\u0142 aby wszystkie informacje by\u0142y w\u0142a\u015bciwie uzupe\u0142niane i zgodne, wtedy tak. Inaczej lepiej wszystko poda\u0107 r\u0119cznie przy generacji certyfikatu. Na w\u0142a\u015bciwym (przygotowywanym) serwerze \u201cconnection\/replica\u201d wykonujemy nast\u0119puj\u0105ce kroki (oczywi\u015bcie mmc\u2014>certyfikaty\u2014>lokalny komputer\u2014>osobiste):<\/p>\n

\"vdm1\"<\/a><\/p>\n

\"vdm2\"<\/a><\/p>\n

\"vdm3\"<\/a><\/p>\n

\"vdm4\"<\/a><\/p>\n

\"vdm5\"<\/a><\/p>\n

\"vdm6\"<\/a><\/p>\n

\"vdm8\"<\/a><\/p>\n

Na koniec, po wygenerowaniu certyfikatu, restartujemy maszyn\u0119 i wszystko b\u0119dzie dzia\u0142a\u0107. Pami\u0119tajmy te\u017c, \u017ce na ka\u017cdej maszynie typu Connection Server\/Replica, musimy wy\u0142\u0105czy\u0107 sprawdzanie list CRL<\/a> (chyba, \u017ce mamy inn\u0105 potrzeb\u0119 \"Puszczam).<\/p>\n

<\/div>","protected":false},"excerpt":{"rendered":"

Ostatnio generuj\u0105c now\u0105 replik\u0119 View Connection Servera odbi\u0142em si\u0119 od b\u0142\u0119du \u201cSSL Certificate: Unknown\u201d: No c\u00f3\u017c, skleroza nie boli, wygenerowa\u0142em certyfikat SSL metod\u0105 \u201cstandardow\u0105\u201d zamiast w\u0142a\u015bciw\u0105 za pomoc\u0105 \u017c\u0105dania certyfikatu bezpo\u015brednio z serwera. Wygenerowanie w\u0142a\u015bciwego certyfikatu wymaga przygotowania odpowiedniego \u201ctemplate\u201d … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":1529,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"yasr_overall_rating":0,"yasr_post_is_review":"","yasr_auto_insert_disabled":"","yasr_review_type":"","footnotes":""},"categories":[36],"tags":[4],"class_list":["post-147","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-analiza","tag-horizon-view"],"yasr_visitor_votes":{"stars_attributes":{"read_only":false,"span_bottom":false},"number_of_votes":0,"sum_votes":0},"_links":{"self":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts\/147"}],"collection":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=147"}],"version-history":[{"count":7,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts\/147\/revisions"}],"predecessor-version":[{"id":824,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/posts\/147\/revisions\/824"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=\/wp\/v2\/media\/1529"}],"wp:attachment":[{"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=147"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=147"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vm.piszki.pl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=147"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}