INTRODUÇÃO
Este artigo fornece informações sobre como configurar os modelos de Autoridade de Certificação (AC) da Microsoft para uso com a implementação de certificados SSL no vSphere 6.x e 7.x.
Parte 1 – Criando um novo modelo para o vSphere 6.x ou 7.x
Conecte-se ao servidor certificate authority Windows. Clique no menu Manage.

No Certificate Template Console, em Template Display Name, clique com o botão direito do mouse em Web Server e clique em Duplicate Template.

Na janela Duplicate Template, selecione Windows Server 2003 Enterprise para compatibilidade com versões anteriores.

Observação: Se você tiver um nível de criptografia superior a SHA1, selecione Windows Server 2008 Enterprise.
Clique na guia General. No campo do Template display name, digite um nome para o seu modelo novo vSphere.

Clique na guia Extensions. Selecione Application Policies e clique em Edit.

Selecione Server Authentication, clique em Remove e em OK.

Selecione Key Usage e clique em Edit.

Selecione a opção Signature is proof of origin (nonrepudiation). Deixe todas as outras opções como padrão.Clique em OK.

Clique na guia Subject Name. Certifique-se de que a opção Supply in the request está selecionada. Clique em OK para salvar o modelo.

Parte 2 – Adicionando um novo modelo aos modelos de certificado
Conecte-se ao servidor certificate authority Windows. Clique no menu Manage.

Localize o modelo criado na parte 1 vSphere ESXi na coluna Name. Clique em OK.


“Nas grandes batalhas da vida, o primeiro passo para a vitória é o desejo de vencer.”
Um comentário em “Criando um Modelo de Autoridade de Certificação Microsoft para a criação de um certificado SSL no vSphere 6.x / 7.0”