Seite 1 von 1

Connection Server mitffizelles SSL Zertifikat

Verfasst: 17.11.2011, 15:12
von PeterDA
Hallo zusammen,
nachdem ich nun gut eine Tag dran rumgefrickelt habe, wollte ich die Lösung hier mal posten.

Aufgabe: dem View Connection Server eine neues SSL Zertifikat geben, das auch unter dem iPad funktioniert.

zur VMware Doku: die ist Schrott; egal was man macht, es geht einf ach nicht!

Lösung: OpenSSL nutzen und das ganz in einem Einzeiler realisieren. Hierzu benötig man folgende Dateien:
- PEM Datei für den Connection-Server von der CA
- privaten Key
- die komplette Chain als txt

dann bei openSSL folgenden Befehl absetzen:

Code: Alles auswählen

openssl pkcs12 -export -chain -CAfile <CHAIN.TXT> -in <PEMvonCA.pem> -inkey <PRIVATERKEY> -out <ZERTIFKAT.p12>


Danach diese Datei auf den Connection-Server nach c:\Program Files\VMware\VMware View\Server\sslgateway\conf kopieren. Dort dann noch die Datei locked.properties anlegen, und in dieser folgendes eingeben:

Code: Alles auswählen

keyfile=<ZERTIFKAT.p12>
keypass=<Passwort>


Danach Connection-Server Dienst neustarten und glücklich sein.

Ich hoffe das hilft auch anderen

Gruß Peter

Verfasst: 24.11.2011, 13:43
von andiwe
Bei mir hat es mit dieser Anleitung hier (http://www.tcpdump.com/kb/virtualizatio ... pages.html) prima geklappt.

Einzigen Zwischenschritt den ich machen musste war die Zertifikatsantwort und CA.pem zuerst in den IE zu importieren um dann anschließend mit der Option "Zertifikate im Zertifizierungspfad einbeziehen" wieder als P7B zu exportieren.

Für den Anfang habe ich mir jetzt einfach mal das kostenlose Zertifikat von https://www.startssl.com/ geholt.