Доброго времени суток.
В соседней теме задавал вопросы по переходу на 5.1, читал пререквесты к переходу на view 5.1.2 увидел требование по ssl сертификатам, вспомнил что у знакомого была проблема при установке view 5.1 (без УЦ не работал), то есть если view 4-5.0 просто радовала глаз при отсутствии УЦ и сертификатов, то 5.1 вроде вообще работать не будет. УЦ никогда не поднимал, сертификатами не пользовался, и вот вопросы:
1. Как лучше поступить: поднять CA (root) + CA (subordinate) и сгенерировать сертификаты для 5.0, и потом перегенерировать для 5.1 (как я понял серт 5.0 перестанут быть валидными для 5.1) или поднимать CA после перехода на 5.1? Почему такой вопрос - нет с этим опыта, время на переход будет ограничено и если я в краткий срок не смогу поднять эти CA, а view теперь без сертификатов не работает, то у меня будут проблемы.
2. Очень прошу годный мануал по выдаче сертификатов для vmware инфраструктуры (vcenter, esxi, view), нашел это http://blog.vmpress.org/2009/07/vmware-ii.html, но старое и нет первой части, здесь http://www.wline.ws/post34-.htmlописывается поднятие модели root + subordinate, но уже на этапе выбора крипто провайдера, хэш алгоритма и длины ключа возникают вопросы, я видел несколько тем, из которых понял что с сертификатами для 5.1 могут быть проблемы и лучше пользоваться специальным гайдом.