Connection Server mitffizelles SSL Zertifikat
Verfasst: 17.11.2011, 15:12
Hallo zusammen,
nachdem ich nun gut eine Tag dran rumgefrickelt habe, wollte ich die Lösung hier mal posten.
Aufgabe: dem View Connection Server eine neues SSL Zertifikat geben, das auch unter dem iPad funktioniert.
zur VMware Doku: die ist Schrott; egal was man macht, es geht einf ach nicht!
Lösung: OpenSSL nutzen und das ganz in einem Einzeiler realisieren. Hierzu benötig man folgende Dateien:
- PEM Datei für den Connection-Server von der CA
- privaten Key
- die komplette Chain als txt
dann bei openSSL folgenden Befehl absetzen:
Danach diese Datei auf den Connection-Server nach c:\Program Files\VMware\VMware View\Server\sslgateway\conf kopieren. Dort dann noch die Datei locked.properties anlegen, und in dieser folgendes eingeben:
Danach Connection-Server Dienst neustarten und glücklich sein.
Ich hoffe das hilft auch anderen
Gruß Peter
nachdem ich nun gut eine Tag dran rumgefrickelt habe, wollte ich die Lösung hier mal posten.
Aufgabe: dem View Connection Server eine neues SSL Zertifikat geben, das auch unter dem iPad funktioniert.
zur VMware Doku: die ist Schrott; egal was man macht, es geht einf ach nicht!
Lösung: OpenSSL nutzen und das ganz in einem Einzeiler realisieren. Hierzu benötig man folgende Dateien:
- PEM Datei für den Connection-Server von der CA
- privaten Key
- die komplette Chain als txt
dann bei openSSL folgenden Befehl absetzen:
Code: Alles auswählen
openssl pkcs12 -export -chain -CAfile <CHAIN.TXT> -in <PEMvonCA.pem> -inkey <PRIVATERKEY> -out <ZERTIFKAT.p12>
Danach diese Datei auf den Connection-Server nach c:\Program Files\VMware\VMware View\Server\sslgateway\conf kopieren. Dort dann noch die Datei locked.properties anlegen, und in dieser folgendes eingeben:
Code: Alles auswählen
keyfile=<ZERTIFKAT.p12>
keypass=<Passwort>
Danach Connection-Server Dienst neustarten und glücklich sein.
Ich hoffe das hilft auch anderen
Gruß Peter