vCenter Certification Deep Dive (작성중)

vCenter 인증서에 대해 알아봅시다.

vCenter GUI 에서 인증서 관리 페이지를 보면 인증서를 확인 할 수 있습니다.

• 시스템 SSL 인증서
• VMware Certificate Authority 인증서
• STS 서명 인증서
• 신뢰할 수 있는 루트 인증서

하지만 VCSA에서 CLI로 확인하면 다음과 같이 더 많은 하위 인증서를 확인 할 수 있습니다.

for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do echo "[*] Store :" $store; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";done;

• Machine SSL CERT
• TRUSTED ROOTS
• Machine
• vsphere-webclient
• vpxd
• vpxd-extension
• hvc
• data-encipherment : 게스트 OS 사용자 지정을 위해 VPXD 서비스에서 사용됩니다.
• applmgmt_password
• SMS
• wcp

노란색 부분을 Solution User 인증서라고 합니다.