在使用vmware vCenter 6.7时(以下简称VCSA),每次打开页面都会提示不信任证书,虽然我们知道可以忽略警告继续访问,但是每次都提醒,确实很烦。
本文以windows10系统chrome为例,手动导入CA证书,解决不安全的链接提示。
1、下载VCSA中的CA证书
方法一:CA证书下载可通过一下地址下载,将其中的IP改成你VCSA的访问地址
https://IP/certs/download.zip
方法二:直接打开VCSA页面,即https://IP/,打开后看到以下内容,点击右下角的"下载受信任的根 CA 证书"即可
补充:在下载证书时,发现有些浏览器不会直接下载,而是看到以下类似的页面。
解决办法:可通过Firefox访问下载,或是通过迅雷等三方工具,下载后就是个zip包文件
2、解压缩CA证书文件
证书文件download.zip解压后会显示三个文件夹,lin、mac、win,此处我们用到的只有win文件夹中的xxx.crt文件
3、导入证书
win+r运行mmc
文件→添加/删除管理单元
找到证书→添加→我的用户账户→完成
点开证书项→受信任的根证书颁发机构→证书→所有任务→导入
选择刚刚解压好的证书文件,点击下一步,确认即可
4、验证
我这里以chrome浏览器为例,访问VCSA地址,此时可看到已是受信任的页面,如果打开后还是不可信的,则关闭浏览器重新启动。