VPS运维

在 ESXi 6.7 上设置自定义 SSL 证书

2023-8-13 785字 1,489

1:备份现有证书和密钥文件

1.1 首先,我们需要进入 SSL 证书所在的目录。使用以下命令切换到目标目录:
cd /etc/vmware/ssl
1.2 在该目录下,我们将备份现有的证书和密钥文件,以便于后续恢复。执行以下命令:
mv rui.crt rui.crt.bak
mv rui.key rui.key.bak

2:上传新的 SSL 证书和密钥

现在,将您的自定义 SSL 证书(rui.crt)和私钥(rui.key)上传到 /etc/vmware/ssl 目录。

3:设置主机名和域名

使用以下命令来设置 ESXi 主机的主机名和完全限定域名(FQDN)。将下面的命令中的域名 "254.ixu.me" 替换为您自己的域名:

esxcli system hostname set --host=254.ixu.me 
esxcli system hostname set --fqdn=254.ixu.me 
esxcli system hostname get

4:重启管理网络以应用 SSL 证书更改

为了使 SSL 证书更改生效,我们需要重启管理网络服务。执行以下命令:

/etc/init.d/hostd restart
/etc/init.d/vpxa restart

5:配置内网域名 DNS 劫持

在此步骤中,您可以根据需要配置内网域名的 DNS 劫持,以确保域名解析正确。这一步骤可能因网络设置而异,建议参考您的网络设备文档以进行正确的配置。

版权声明:Shire 发表于 2023-8-13
转载请注明: 在 ESXi 6.7 上设置自定义 SSL 证书 | Shire

评论