Automatische Zertifikate für Hyper-V-Replikat
Hyper-V-Replikat mit zertifikatbasierter Authentifizierung scheitert still, wenn das Replikationszertifikat abläuft. Das Paket erneuert es und setzt es auf dem Host.
package windows-hyperv-replica-target 3.0.0
importsetReplicationCertificatecleanupwhen configured
Auf einen Blick
- Paket
windows-hyperv-replica-target 3.0.0- Kompatibilität
Windows Server / Hyper-V >=2016 <2030- Ausgeführt von
- Ein Windows-Agent auf dem Server
- Mechanismus
- PowerShell
- Authentifizierung
- Lokal - keine entfernte Anmeldung
- Fähigkeiten
- Zertifikat und Schlüssel importierenBinding aktualisierenAltes Zertifikat entfernen
- Bereitstellungsschritte
- import → setReplicationCertificate → cleanup*
- Rollback
- Keiner
- Schlüsselverwendung
- Server- und Client-Authentifizierung
* bedingter Schritt
Was es leistet
Der Agent importiert das Zertifikat und setzt es als das Zertifikat, das Hyper-V-Replikat auf dem konfigurierten Port zur Authentifizierung nutzt.
Replikat braucht ein Zertifikat für Server- und Client-Authentifizierung. aethercert bietet dieses Ziel nur mit Zertifizierungsstellen an, die diese Kombination ausstellen können, etwa AD CS mit passender Vorlage - öffentliche ACME-CAs stellen nur Server-Authentifizierung aus.
So läuft es ab
- 01
import
Zertifikat und Schlüssel werden in den Computerspeicher importiert.
- 02
setReplicationCertificate
Das Zertifikat wird für die Replikat-Authentifizierung gesetzt.
- 03
cleanup
Das vorherige Zertifikat wird entfernt, sofern aktiviert.
Was Sie konfigurieren
- Port für die Zertifikatsauthentifizierung (Standard 443)
- Zertifikatsspeicher, Anzeigename und Aufräumen
Voraussetzungen
- Ein Windows-Agent auf jedem Hyper-V-Host
- Eine interne CA-Vorlage für Server- und Client-Authentifizierung
Einschränkungen
- Nicht verfügbar mit Let's Encrypt oder anderen öffentlichen ACME-CAs, die keine Client-Authentifizierung ausstellen.
Manuell erledigen
Die Dokumentation enthält eine Schritt-für-Schritt-Anleitung für den manuellen Austausch dieses Zertifikats - hilfreich für die Erstinstallation oder um genau zu sehen, was das Paket automatisiert.
Verwandte Funktionen
Lösungen
Mehr in Microsoft und Windows Server
Dokumentation
Hyper-V Replica automatisieren
Agent registrieren, Paket zuweisen - die nächste Erneuerung installiert sich selbst.
Community-Tarif, keine Zahlungsdaten nötig. Offene Registrierung – Ihr Konto ist in wenigen Minuten eingerichtet.