웹 브라우저로 VMware vCenter 서버에 접속하면 신뢰할 수 없는 인증 기관(CA)이 발급한 자체 서명(self-signed) 인증서에 대한 경고가 표시됩니다. Firefox에서는 vCenter 사이트를 예외 목록에 추가하는 것만으로 이 경고를 간단히 해제할 수 있지만, Internet Explorer에서는 절차가 다소 복잡합니다.
ESXi 및 vCenter 서버에 기본적으로 설치되는 SSL 인증서는 자체 서명 인증서이기 때문에 다른 시스템은 이를 신뢰하지 않으며, 경고를 표시하거나 해당 웹사이트와의 연결을 차단합니다. 자체 서명 인증서 경고를 제거하려면 해당 인증서를 신뢰할 수 있는 인증서 목록에 추가하거나, 신뢰할 수 있는 인증 기관에서 발급한 인증서로 교체하는 두 가지 방법이 있습니다. 여기서는 첫 번째 방법을 살펴보겠습니다. 절차는 간단하지만 몇 가지 놓치기 쉬운 부분이 있습니다.
브라우저에 나타나는 보안 경고
vCenter 서버 웹페이지를 브라우저로 열면 다음과 같은 경고 창이 나타납니다.
이 웹사이트의 보안 인증서에 문제가 있습니다.
이 웹사이트에서 제시한 보안 인증서는 신뢰할 수 있는 인증 기관에서 발급한 것이 아닙니다.
이 웹사이트에서 제시한 보안 인증서는 다른 웹사이트 주소용으로 발급된 것입니다.
보안 인증서 문제는 사용자를 속이려 하거나 서버로 전송하는 데이터를 가로채려는 시도를 의미할 수 있습니다.
경고 메시지의 원인
'이 웹사이트에서 제시한 보안 인증서는 다른 웹사이트 주소용으로 발급된 것입니다'라는 경고는 호스트 이름이 인증서가 발급된 CN(일반 이름)과 일치하지 않기 때문에 표시됩니다. 이 경고가 나타나지 않게 하려면 브라우저에서 인증서가 발급된 FQDN(Fully Qualified Domain Name) 서버 이름으로 접속해야 합니다. 참고로, 더 편리하게 사용하려면 New-SelfSignedCertificate cmdlet으로 직접 만든 인증서로 교체할 수도 있습니다. 이 cmdlet을 사용하면 원하는 CN으로 인증서를 발급할 수 있습니다.
신뢰할 수 있는 루트 CA 인증서 다운로드
'이 웹 사이트 계속 탐색(권장하지 않음)' 링크를 클릭하면 vCenter 시작 페이지로 이동할 수 있습니다. 인증서를 다운로드하려면 'Download trusted root CA certificates'(신뢰할 수 있는 루트 CA 인증서 다운로드)를 클릭합니다.
파일을 원하는 디렉터리에 저장합니다. 파일 이름은 확장자 없이 download입니다.
그다음 파일 이름의 확장자를 download.zip으로 변경하고 내장 압축 해제 프로그램('모두 압축 풀기')으로 압축을 풉니다.
압축 파일 안에는 확장자가 .0과 .r0인 두 개의 파일이 들어 있습니다. 이 중 .0 파일의 확장자를 .cer으로 변경합니다.
루트 CA 인증서를 신뢰할 수 있는 인증서로 등록
이제 이 루트 CA 인증서를 신뢰할 수 있는 인증서 목록에 추가하기만 하면 됩니다. 현재 계정에서만 이 인증서를 신뢰하도록 설정한다고 가정해 보겠습니다. certmgr.msc 콘솔을 연 후 인증서 > 신뢰할 수 있는 루트 인증 기관으로 이동하고, 마우스 오른쪽 버튼 클릭 메뉴에서 가져오기 마법사('모든 작업' > '가져오기')를 실행합니다.
앞서 준비한 인증서 파일을 선택하고, 저장 위치는 '신뢰할 수 있는 루트 인증 기관' 저장소로 지정합니다.
인증서 추가를 완료합니다.
목록에 이름이 CA인 새 인증서가 추가된 것을 확인할 수 있습니다.
결과 확인
브라우저에서 vCenter 웹페이지를 다시 열면 더 이상 경고가 나타나지 않습니다.
참고: 도메인에 속한 모든 컴퓨터에 이 인증서를 배포해야 하는 경우 그룹 정책(GPO) 기능을 활용할 수 있습니다. GPO를 사용하면 도메인 컴퓨터에 일괄적으로 인증서를 설치할 수 있습니다.
Windows 기반 vCenter Server의 경우
위 방법은 vCenter Server Appliance(Linux 어플라이언스)에 적용되는 절차입니다. Windows 기반 vCenter Server를 사용하는 경우에는 인증서 아카이브를 다운로드할 수 있는 링크가 제공되지 않습니다. 이 경우 인증서 파일은 Windows에서 실행 중인 vCenter 서버의 C:\ProgramData\VMware\SSL\ 디렉터리에 저장되어 있습니다(구버전에서는 C:\Programdata\VMware\VMware VirtualCenter\SSL). 해당 디렉터리에 있는 인증서를 클라이언트에 동일한 방식으로 가져오면 됩니다.