本指南由四个部分组成，逐步说明如何在 Nutanix 集群上安装 SSL 证书。 安装 SSL 证书后，请继续阅读，了解可以购买到经济实惠的 SSL 证书的最佳地点。
如果你已经生成了 CSR 代码并收到了必要的 SSL 文件，请跳过本指南的第一部分，直接进入安装说明。
目录
在 Nutanix 集群上生成 CSR 代码
CSR 或证书签名请求是包含网站和公司详细信息的编码文本块。 在 SSL 订购过程中，您需要将其提交给 CA 进行验证。
您有两个选择：
- 使用我们的CSR 生成器自动创建 CSR。
- 请按照我们的教程逐步操作，了解如何在 Nutanix 集群上生成 CSR。
现在，您可以使用任意文本编辑器打开新生成的 CSR 文件。 你必须将其全部内容（包括 BEGIN 标题和 END 页脚）复制粘贴到 SSL 供应商订购页面上的相应字段中。
或者，您也可以使用更简单的方法，借助我们的 CSR生成器工具自动生成 CSR代码。
在 Nutanix 群集上安装 SSL 证书
证书颁发机构（CA）颁发 SSL 证书后，您就可以直接通过 Nutanix Web 界面进行安装。根据您使用的是Prism Element（单集群）还是Prism Central（多集群管理），安装过程略有不同。两者都支持通过用户界面导入SSL。
步骤 1：准备文件
您需要以下材料
- 服务器证书– CA 签发的证书文件（如 yourdomain.crt）
- 私钥– 用于生成 CSR 的未加密 PEM密钥（例如，yourdomain.key）
- CA 链– 包含完整中间证书链的 PEM 文件（不包括根 CA）
第 2 步：选择安装位置
棱镜元素（群组用户界面）
- 登录 Prism Element 控制台。
- 点击右上角的齿轮图标（设置）。
- 转到SSL 证书 > 更换证书。
- 选择 “导入密钥和证书”，然后单击 “下一步“。
棱镜中心
- 登录 Prism Central。
- 打开应用程序切换器（左上角）。
- 导航至管理中心 > 设置 > SSL 证书。
- 单击 “替换证书“，然后选择 “导入密钥和证书“。
第 3 步：上传证书文件
在导入屏幕中上传以下内容：
- 私钥：上传未加密的 .key 文件（PEM 格式）。
- 公共证书：上传由 CA 签发的 .crt 或 .pem 文件（服务器证书）。
- CA 证书链：上传包含所有中间证书的 PEM 包。
单击导入 文件进行应用。
步骤 4：完成并验证
Prism 会自动重启网络界面。片刻后，仪表板将使用新的 SSL 证书刷新。
现在，您可以使用自定义域通过 HTTPS 安全访问 Nutanix 界面。
测试 SSL 安装
在Nutanix集群上安装SSL证书后，为了安全起见，建议对新安装的证书进行扫描，检查是否存在潜在错误或漏洞。 有了这些功能强大的SSL 工具，你就可以获得 SSL 证书及其配置各方面的即时报告。
在哪里为 Nutanix 群集购买最佳 SSL 证书？
如果你正在寻找一种绝佳的购物体验，那么 SSL Dragon 就是最适合你的 SSL 供应商。 我们直观且用户友好的网站将引导您顺利了解 SSL 证书的整个范围。 我们的所有产品均由信誉良好的证书颁发机构颁发，并与Nutanix兼容。
无论您选择何种证书，都可享受市场最低价格和专门的客户支持。 此外，如果您正在苦苦寻找适合您网站的完美证书，可使用我们的SSL 向导和 高级证书过滤器工具获得建议。
如果你发现任何不准确的地方，或者你对这些 SSL 安装说明有任何细节需要补充，请随时发送反馈到[email protected]。 如果您能提供意见，我们将不胜感激！ 谢谢。
