Как установить SSL-сертификат на кластер Nutanix

Это руководство, состоящее из четырех частей, содержит пошаговые инструкции по установке SSL-сертификата на кластер Nutanix. После того, как Вы установите SSL-сертификат, продолжайте читать, чтобы узнать о лучшем месте, где можно купить доступные SSL-сертификаты.

Если Вы уже сгенерировали CSR-код и получили необходимые SSL-файлы, можете пропустить первую часть этого руководства и сразу перейти к инструкциям по установке.

Оглавление

1. Сгенерируйте код CSR на кластере Nutanix
2. Установите SSL-сертификат на кластер Nutanix
3. Протестируйте Вашу установку SSL
4. Где купить лучший SSL-сертификат для кластера Nutanix?

Сгенерируйте код CSR на кластере Nutanix

CSR или Certificate Signing Request — это блок закодированного текста, содержащий информацию о Вашем сайте и компании. Вам нужно отправить его в свой центр сертификации для проверки в процессе заказа SSL.

У Вас есть два варианта:

1. Используйте наш Генератор CSR, чтобы создать CSR автоматически.
2. Следуйте нашему пошаговому руководству о том, как генерировать CSR на кластере Nutanix.

Теперь Вы можете открыть только что созданный файл CSR в любом текстовом редакторе на Ваш выбор. Вам придется скопировать все его содержимое, включая заголовок BEGIN и нижний колонтитул END, в соответствующее поле на странице заказа Вашего поставщика SSL.

В качестве альтернативы Вы можете воспользоваться более простым вариантом и сгенерировать свой код CSR автоматически, с помощью нашего инструмента Генератор CSR.

Установите SSL-сертификат на кластер Nutanix.

Как только Ваш центр сертификации (ЦС) выпустит SSL-сертификат, Вы сможете установить его непосредственно через веб-интерфейс Nutanix. Процесс немного отличается в зависимости от того, работаете ли Вы с Prism Element (индивидуальный кластер) или Prism Central (управление несколькими кластерами). Оба варианта поддерживают SSL через импорт в пользовательском интерфейсе.

Шаг 1: Подготовьте Ваши файлы

Вам понадобится следующее:

• Сертификат сервера — файл сертификата, выданный Вашим центром сертификации (например, yourdomain.crt).
• Закрытый ключ — незашифрованный ключ PEM, который Вы использовали для генерации CSR (например, yourdomain.key).
• Цепочка ЦС — один PEM-файл, содержащий полную цепочку промежуточных сертификатов (не включайте корневой ЦС)

Шаг 2: Выберите место установки

Элемент призмы (кластерный пользовательский интерфейс)

1. Войдите в консоль Prism Element.
2. Нажмите на значок шестеренки(Настройки) в правом верхнем углу.
3. Перейдите в раздел SSL Certificate > Replace Certificate (Заменить сертификат).
4. Выберите Импорт ключа и сертификата, затем нажмите Далее.

Prism Central

1. Войдите в Prism Central.
2. Откройте Переключатель приложений (вверху слева).
3. Перейдите в Admin Center > Settings > SSL Certificate.
4. Нажмите Заменить сертификат, затем выберите Импорт ключа и сертификата.

Шаг 3: Загрузите файлы сертификатов

Загрузите следующее на экране импорта:

• Закрытый ключ: Загрузите незашифрованный файл .key (формат PEM).
• Публичный сертификат: Загрузите файл .crt или .pem, выданный Вашим центром сертификации (сертификат сервера).
• Цепочка сертификатов ЦС: Загрузите пакет PEM со всеми промежуточными сертификатами.

Нажмите Импорт файлов для применения.

Шаг 4: Завершите и проверьте

Prism автоматически перезапустит веб-интерфейс. Через несколько мгновений приборная панель обновится, используя Ваш новый SSL-сертификат.

Теперь Вы можете получить безопасный доступ к своему интерфейсу Nutanix через HTTPS с помощью Вашего пользовательского домена.

Протестируйте Вашу установку SSL

После установки SSL-сертификата на кластер Nutanix рекомендуется просканировать новую установку на предмет возможных ошибок или уязвимостей, просто чтобы быть начеку. С помощью этих мощных SSL-инструментов Вы можете получать мгновенные отчеты обо всех аспектах Вашего SSL-сертификата и его конфигурации.

Где купить лучший SSL-сертификат для кластера Nutanix?

Если Вам нужен отличный опыт покупок, то SSL Dragon — это именно тот поставщик SSL, который Вам нужен. Наш интуитивно понятный и удобный веб-сайт поможет Вам легко сориентироваться во всем ассортименте SSL-сертификатов. Все наши продукты выпускаются авторитетными центрами сертификации и совместимы с Nutanix.

Наслаждайтесь самыми низкими ценами на рынке, а также специализированной поддержкой клиентов для любого выбранного Вами сертификата. А если Вы затрудняетесь с выбором идеального сертификата для Вашего сайта, воспользуйтесь нашими инструментами SSL Wizard и Advanced Certificate Filter, чтобы получить рекомендации.

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этим инструкциям по установке SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.