{"id":916,"date":"2020-02-18T11:40:02","date_gmt":"2020-02-18T10:40:02","guid":{"rendered":"https:\/\/www.gluecksgriff-taschen.de\/?p=916"},"modified":"2022-07-02T17:45:26","modified_gmt":"2022-07-02T15:45:26","slug":"vmware-esxi-ssl-zertifikat-ersetzen","status":"publish","type":"post","link":"https:\/\/www.gluecksgriff-taschen.de\/?p=916","title":{"rendered":"Vmware ESXi &#8211; SSL-Zertifikat ersetzen"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Der VMware ESXi-Host erzeugt bei der Installation zwar ein g\u00fcltiges Zertifikat, welches aber vom Browser nicht akzeptiert wird, da es von keiner g\u00fcltigen CA ausgestellt wurde. Von unserer internen CA (wie man diese aufsetzt, beschreibe ich <a rel=\"noreferrer noopener\" aria-label=\"hier (\u00f6ffnet in neuem Tab)\" href=\"https:\/\/www.gluecksgriff-taschen.de\/?p=620\" target=\"_blank\">hier<\/a>) habe ich mir daher ein Zertifikat ausstellen lassen, aber wie bekomme ich das nun auf den ESXi-Host?<\/p>\n\n\n\n<!--more-->\n\n\n\n<p class=\"wp-block-paragraph\">Der private Schl\u00fcssels hat in meinem Fall den Dateinamen <code>vmserver120.key<\/code> und das dazu geh\u00f6rende Zertifikat den Namen <code>vmserver120.pem<\/code>. Beide Dateien kopiere ich per WinSCP in das Verzeichnis <code>\/etc\/vmware\/ssl<\/code> auf dem ESXi-Host.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nun logge ich mich per SSH auf dem Host ein und wechsle ins Verzeichnis <code>\/etc\/vmware\/ssl<\/code>. Sicherheitshalber kopiere ich die bestehenden Zertifikate um, so dass ich sie bei einem Fehler jederzeit wieder installieren kann.<\/p>\n\n\n<div class=\"wp-block-syntaxhighlighter-code \"><pre class=\"brush: bash; gutter: false; highlight: [1,2]; title: ; notranslate\" title=\"\">\nmv rui.crt rui.crt.alt\nmv rui.key rui.key.alt\n<\/pre><\/div>\n\n\n<p class=\"wp-block-paragraph\">Unsere neuen Zertifikate hatte ich ja schon an die richtige Stelle kopiert, ich brauche sie also nur noch umbenennen.<\/p>\n\n\n<div class=\"wp-block-syntaxhighlighter-code \"><pre class=\"brush: bash; gutter: false; highlight: [1,2]; title: ; notranslate\" title=\"\">\nmv vmserver120.key rui.key\nmv vmserver120.pem rui.crt\n<\/pre><\/div>\n\n\n<p class=\"wp-block-paragraph\">Den ESXi-Host neu starten und die neuen Zertifikate werden verwendet.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der VMware ESXi-Host erzeugt bei der Installation zwar ein g\u00fcltiges Zertifikat, welches aber vom Browser nicht akzeptiert wird, da es von keiner g\u00fcltigen CA ausgestellt wurde. Von unserer internen CA (wie man diese aufsetzt, beschreibe ich hier) habe ich mir daher ein Zertifikat ausstellen lassen, aber wie bekomme ich das nun auf den ESXi-Host?<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","site-sidebar-layout":"default","site-content-layout":"default","ast-global-header-display":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","footnotes":""},"categories":[2],"tags":[93,144,145,104,11,103],"class_list":["post-916","post","type-post","status-publish","format-standard","hentry","category-vmware","tag-ersetzen","tag-rui-crt","tag-rui-key","tag-ssl","tag-vmware","tag-zertifikat"],"_links":{"self":[{"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/posts\/916","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=916"}],"version-history":[{"count":1,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/posts\/916\/revisions"}],"predecessor-version":[{"id":917,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=\/wp\/v2\/posts\/916\/revisions\/917"}],"wp:attachment":[{"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=916"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=916"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gluecksgriff-taschen.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=916"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}