Use o VMCA para provisionar os hosts do ESXi no seu ambiente, a menos que a política corporativa exija o uso de certificados personalizados. Para usar certificados personalizados com uma autoridade de certificação raiz diferente, você pode editar a opção avançada vCenter Server vpxd.certmgmt.mode. Após a alteração, os hosts não são mais provisionados automaticamente com certificados VMCA quando você os atualiza. Você é responsável pelo gerenciamento de certificados em seu ambiente.
Você pode usar as configurações avançadas do vCenter Server para alterar para o modo de impressão digital ou para o modo de CA personalizado. Use o modo de impressão digital apenas como uma opção de fallback.
Procedimento
- No vSphere Client, selecione o sistema de vCenter Server que gerencia os hosts.
- Clique em Configurar (Configure) e, em Configurações, clique em Configurações avançadas (Advanced Settings).
- Clique em Edit Settings (Edit Settings).
- Clique no ícone Filtro (Filter) na coluna Nome e, na caixa Filtro, insira vpxd.certmgmt para exibir apenas os parâmetros de gerenciamento de certificado.
- Altere o valor de vpxd.certmgmt.mode para personalizado (custom) se você pretende gerenciar seus próprios certificados e para impressão digital (thumbprint) se você quiser usar temporariamente o modo de impressão digital e clique em Salvar (Save) }
- Reinicie o serviço vCenter Server.
Consulte a documentação do
vCenter Server Configuração para obter informações sobre como reiniciar os serviços.