1. 自己署名証明書を自分の詳細で再作成します。
   1. 接続先:
      1. https://<IP_of_instance>:5989/ECOMConfig
      2. ログイン
      3. デフォルトの認証情報:
         1. Username: Admin
         2. Password: #1Password
   2. SSL証明書の管理に移動します
      1. ページは次のようになります。
         1. 
      2. 詳細を使用して証明書を再構築するには、オプション#1の[証明書署名要求の生成:]をクリックします。
         1. 証明書に必要な詳細を入力し、[生成]をクリックします
         2. CSRの詳細をコピーし、CAに持って行って署名してもらいます。
      3. CSRの詳細をCAにコピーし、証明書に署名してもらいます
2. 署名が完了したら、証明書チェーンをダウンロードし、Tomcat(サーバー証明書)、Intermediate、およびRootを別々のファイル(.cerが標準ファイル形式)に分離します。
3. ファイルが分離されたら、インポート プロセスを開始できます。
4. インポート プロセスは次のとおりです。
   1. [SSL Certificate Management]ページで、次の手順を実行します。
      1. オプション#3を使用してルート証明書をインポートします。
      2. オプション#3を使用して中間証明書をインポートします。
      3. オプション#1「署名済み証明書のインポート」を使用して、Tomcat(サーバー証明書)をインポートします。
   2. そのプロセスが完了したら、ECOMサービスを再起動します。
      1. Windowsでは、これは services.msc
      2. Linuxでは、これは systemctl コマンド
      3. vAppインスタンスでは、5480のvApp Managerページを使用します。
      4. 組み込みインスタンスについては、下部にある補遺1を参照してください。
   3. SMI-Sがオンラインに戻ったら、ブラウザーを介して共有された証明書の詳細が、以前に入力したものと同じであることを確認します。
5. SMI-Sが再びオンラインになったら、新しいタブを開いて、ECOMが安全であると表示されるかどうかを確認します。
   1. 

補遺1: 組み込みインスタンスのECOM証明書プロセス

組み込みインスタンスには、MGMT-0とMGMT-1の2つのコンテナがあります。各コンテナには接続に使用する独自のIPアドレスがありますが、IPとポートはNATを使用して自動的に調整されます。つまり、両方の IP アドレスによって、アクティブなコンテナーへの接続が自動ルーティングされます。この自動ルーティングのため、一度に更新できるコンテナSMI-S証明書は1つだけです。また、コンテナを再起動すると、サービスは他のコンテナにフェールオーバーします。つまり、各ステップを2回実行する必要があります
アクティブ コンテナは、SMASDBとSMASが実行されている側です。これは、vApp Managerページのログイン > Manage > Daemonsで確認できます。各コンテナvApp Managerページには、特定のIPとポート5480.

でアクセスできますコンテナの使用とIP NATの簡単な図については、以下を参照してください。

図に示すように、IP アドレス XXX と YYY の両方がアクティブ コンテナであるコンテナ MGMT-0 に移動します。MGMT-0でコンテナの再起動が実行された場合、XXXとYYYの両方が、アクティブなコンテナであるため、自動的にコンテナMGMT-1にルーティングされます
MGMT-0とMGMT-1の両方に独自のSMI-Sがインストールされているため、両方のコンテナで証明書を再構築する必要がありますが、アクセスできるのはアクティブ コンテナのみであるため、一度に1つのみです

SMI-S組み込みインスタンスのプロセスは次のとおりです。

1. 詳細を使用して自己署名証明書を作成し、CSRを収集します。
   1. 接続先:
      1. https://<IP_of_instance>:5989/ECOMConfig
      2. ログイン
      3. デフォルトの認証情報:
         1. Username: Admin
         2. Password: #1Password
   2. SSL証明書の管理に移動します
      1. 詳細を使用して証明書を再構築するには、オプション#1の[証明書署名要求の生成]をクリックします
         1. 証明書に必要な詳細を入力し、[生成]をクリックします
         2. CSRの詳細をコピーし、CAに持って行って署名してもらいます。
      2. CSRの詳細をCAにコピーし、証明書に署名してもらいます
2. 署名が完了したら、証明書チェーンをダウンロードし、Tomcat(サーバー証明書)、Intermediate、およびRootを別々のファイル(.cerが標準ファイル形式)に分離します。
3. ファイルが分離されたら、インポート プロセスを開始できます。
4. インポート プロセス:
   1. [SSL Certificate Management]ページで、次の手順を実行します。
      1. オプション#3を使用してルート証明書をインポートします。
      2. オプション#3を使用して中間証明書をインポートします。
      3. オプション#1「署名済み証明書のインポート」を使用して、Tomcat(サーバー証明書)をインポートします。
   2. そのプロセスが完了したら、ECOMサービスを再起動してください。
      1. このためには、アクティブコンテナに接続する必要があります。右上隅にある円を描く矢印にカーソルを合わせます。
      2. [Restart Appliance]をクリックします。
5. SMI-Sがオンラインに戻ると、証明書は安全であると表示されず、以前はアクセスできなかった他のコンテナ上に配置されます。手順1からやり直してください。
   1. 2番目のコンテナで「アプライアンスの再起動」を実行すると、サービスは作業していた元のコンテナにフェールバックするため、残りの手順を続行する必要があります。
6. SMI-Sが再びオンラインになったら、新しいタブを開いて、ECOMが安全であると表示されているかどうかを確認します。
   1.