カスタム証明書チェーンのインストール後、VCF Usage Meter 9.0 の UI に「Connection Not Secure」と表示される。

Products

• VMware Usage Meter

Issue/Introduction

免責事項： これは英文の記事「VCF Usage Meter 9.0 UI Shows “Connection Not Secure” After Installing Custom Certificate Chain. (428370)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

• ルート、中間、リーフで構成される証明書チェーンを含む CA 署名付き証明書をインストールした後、VCF Usage Meter 9.0 の UI に「Connection Not Secure」という警告が表示されます。
  
  
  
• /opt/vmware/etc/lighttpd/cap-applmgmt-lighttpd.conf の ssl.ca-file プロパティを手動で更新すると、VAMI 管理コンソール (ポート 5480) では証明書が有効で安全であると表示される場合があります。
  
  
• キーストアに証明書をインポートしてサービスを再起動すると、証明書が上書きされ、単一の証明書のみが残る状態になります。

Environment

VCF Usage Meter 9.0

Cause

VCF Usage Meter 9.0 は、メインの Usage Meter UI でのカスタム証明書チェーン (ルート、中間、リーフ) の使用をサポートしていません。

Resolution

VCF Usage Meter 9.0 における証明書チェーンの完全なサポートは、Usage Meter 9.1 GA リリース (VCF 9.1 と同期) で導入される新しい専用の証明書管理ツールで提供される予定です。

9.1 リリースが利用可能になるまでは、次のいずれかの回避策を使用してください。

1. 中間証明書のみ: フルチェーンではなく、最初の中間証明書のみを使用してアプライアンスを構成します。
2. 自己署名証明書: アプライアンスの UI に自己署名証明書を使用するか、自己署名証明書に戻します。

詳細は「VCF Usage Meter 9.0 Deployment and Administration Guide」を参照してください。