Use o VMCA para provisionar os hosts do ESXi no seu ambiente, a menos que a política corporativa exija o uso de certificados personalizados. Para usar certificados personalizados com uma autoridade de certificação raiz diferente, você pode editar a opção avançada vCenter Server vpxd.certmgmt.mode. Após a alteração, os hosts não são mais provisionados automaticamente com certificados VMCA quando você os atualiza. Você é responsável pelo gerenciamento de certificados em seu ambiente.

Você pode usar as configurações avançadas do vCenter Server para alterar para o modo de impressão digital ou para o modo de CA personalizado. Use o modo de impressão digital apenas como uma opção de fallback.

Procedimento

  1. No vSphere Client, selecione o sistema de vCenter Server que gerencia os hosts.
  2. Clique em Configurar (Configure) e, em Configurações, clique em Configurações avançadas (Advanced Settings).
  3. Clique em Edit Settings (Edit Settings).
  4. Clique no ícone Filtro (Filter) na coluna Nome e, na caixa Filtro, insira vpxd.certmgmt para exibir apenas os parâmetros de gerenciamento de certificado.
  5. Altere o valor de vpxd.certmgmt.mode para personalizado (custom) se você pretende gerenciar seus próprios certificados e para impressão digital (thumbprint) se você quiser usar temporariamente o modo de impressão digital e clique em Salvar (Save) }
  6. Reinicie o serviço vCenter Server.
    Consulte a documentação do vCenter Server Configuração para obter informações sobre como reiniciar os serviços.