Merhaba, bu yazımda sizlere Vmware Workspace ONE Install Certificate konusundan bahsedeceğim. Ortamınızda birden fazla Vmware ürünü kullanıyorsanız, mutlaka Vmware Workspace ONE’a ihtiyaç duyarsınız. Bunu da sertifika anlamında güvenli hale getirmek gerekir. Bu yazımda bunu nasıl yapacağınızı anlatacağım.
Öncelikle yapmanız gereken Workspace ONE uygulamasına https://ipadresi/admin şeklinde gitmek olacaktır. Admin parolanızı yazdıktan sonra gelen ekranda Appliance Settings içerisinde VA Configuration ardından da Manage Configuration seçeneğine giriş yapmanız gerekmektedir.
Bu alanda da Install SSL Certificates menüsüne tıklanır.
Sertifikayı yüklemek için gerekli sıra aşağıdaki gibi olmalıdır. PEM formatında oluşturmalı ve sıraları aşağıdaki gibi olmalıdır.
Pem Sertifika Örneği;
| —–BEGIN CERTIFICATE—– |
| (Your Primary SSL certificate:your domain_name.crt) |
| —–END CERTIFICATE—– |
| —–BEGIN CERTIFICATE—– |
| (Your Intermediate certificate: <CA>.crt) |
| —–END CERTIFICATE—– |
| —–BEGIN CERTIFICATE—– |
| Your Root certificate: TrustedRoot.crt) |
| —–END CERTIFICATE—– |
Private Key Örneği;
| —–BEGIN RSA PRIVATE KEY—– |
| (Your PrivateKey: your_domain_name.key) |
| —–END RSA PRIVATE KEY—– |
Server Certificate altından custom certificate diyerek devam ediyoruz. Buradaki key alarak bir Notepad içerisine kaydedeceğiz. Trusted CA kısmına gelerek root ca yapıştırıp ekleme işlemini yapıyoruz.
Ardından sub ca Notepad ile açarak onu da Trusted CAs içerisine add yapıyoruz. Yaklaşık 1 – 2 dakikada restart oluyor ve ekleme işlemi tamamlanmış olacaktır.
Sunucu üzerinde PEM sertifikası oluşturabilmek adına, C:\Program Files\OpenSSL-Win-64\bin içerisine aşağıdaki şekilde yaratacağız. Ardından cfg olarak kaydedeceğiz.
[ req ]
default_md = sha512
default_bits = 2048
default_keyfile = rui.key
distinguished_name = req_distinguished_name
encrypt_key = no
prompt = no
string_mask = nombstr
req_extensions = v3_req
[ v3_req ]
basicConstraints = CA:FALSE
keyUsage = digitalSignature, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth, clientAuth
subjectAltName = DNS: …..dagcannural.com
[ req_distinguished_name ]
countryName = CountryName
stateOrProvinceName = StateorProvinceName
localityName = LocalityName
0.organizationName = OrganisationName
organizationalUnitName = OrganizationalUnitName
commonName = …..dagcannural.com
Certificate with OpenSSL
Yukarıdaki şekli hazırladıktan sonra bilgisayarınıza OpenSSL kurmanız gerekiyor. Daha sonra command üzerinden aşağıdaki alana gitmeniz gerekiyor.
C:\Program Files\OpenSSL-Win64\bin
openssl genrsa -out isim.key 2048
openssl req -new -key isim.key -out isim.csr -config isim.cfg
Sırasıyla Pem, csr ve key dosyaları oluşturulur. Ardından aşağıda görülen alana yeniden giriyoruz.
Üstteki kısma pem olan dosya uzantımızı notepad il açarak yapıştırıyoruz. Sertifika eklerken boşluk kalmamasına özen göstermelisiniz.
Alt kısma da key uzantılı dosyayı eklemelisiniz. Sonunda aşağıdaki gibi güvenli olduğunu görebilirsiniz.
Bu yazımda sizlere Vmware Workspace ONE Install Certificate konusundan bahsedeceğim
