我使用企业签名证书replace了vCAC安装上的自签名证书,并且在我们粘贴密钥和证书链后,身份服务器在gui中发出错误“无法创buildSSL密钥库”。
我遵循以下步骤中提供的步骤:
设置企业CA以使用适当的扩展来颁发证书。
为Identity Appliance生成证书
第5步之后,#10我得到密钥库错误。
好吧,我想出了如何生成一个将与身份和应用程序设备一起使用的证书。 在生成证书博客post中,在步骤4:将证书转换为PEM格式时,当您将pfx转换为pem格式时,openssl会使用不同的开关。 使用-clcerts和-nokeys
openssl pkcs12 -in c:\identity\identity.pfx -clcerts -nokeys -out c:\identity\identity.pem openssl pkcs12 -in c:\identity\auto.pfx -clcerts -nokeys -out c:\identity\auto.pem
这里是我find信息的vmware vCAC 6.2文档的链接 。