Quando um host é adicionado a um sistema do vCenter Server, o vCenter Server envia uma solicitação de assinatura de certificado (CSR) para o host para o VMCA. A maioria dos valores padrão é adequada para muitas situações, mas as informações específicas da empresa podem ser alteradas.
Você pode alterar muitas das configurações padrão usando o vSphere Client. Considere alterar a organização e as informações de localização. Consulte Alterar as configurações padrão do certificado.
Parâmetro | Valor Padrão | Opção avançada |
---|---|---|
Tamanho da chave | 2048 | N.A. |
Algoritmo de Chave | RSA | N.A. |
Algoritmo de assinatura de certificado | sha256WithRSAEncryption | N.A. |
Nome comum | Nome do host se o host foi adicionado a vCenter Server pelo nome do host. Endereço IP do host se o host foi adicionado a vCenter Server pelo endereço IP. |
N.A. |
País | EUA | vpxd.certmgmt.certs.cn.country |
Endereço de e-mail | [email protected] | vpxd.certmgmt.certs.cn.email |
Localidade (cidade) | Palo Alto | vpxd.certmgmt.certs.cn.localityName |
Nome da unidade organizacional | VMware Engenharia | vpxd.certmgmt.certs.cn.organizationalUnitName |
Nome da organização | VMware | vpxd.certmgmt.certs.cn.organizationName |
Estado ou província | Califórnia | vpxd.certmgmt.certs.cn.state |
Número de dias em que o certificado é válido. | 1825 | vpxd.certmgmt.certs.daysValid |
Limite rígido para a expiração do certificado. vCenter Server gera um alarme vermelho quando esse limite é atingido. | 30 dias | vpxd.certmgmt.certs.cn.hardThreshold |
Intervalo de pesquisa para vCenter Server verificações de validade do certificado. | 5 dias | vpxd.certmgmt.certs.cn.pollIntervalDays |
Limite flexível para a expiração do certificado. vCenter Server gera um evento quando esse limite é atingido. | 240 dias | vpxd.certmgmt.certs.cn.softThreshold |
Modo que vCenter Server os usuários determinam se os certificados existentes são substituídos. Altere este modo para manter certificados personalizados durante a atualização. Consulte Atualizações de host e certificados. | VMCA Você também pode especificar impressão digital ou personalizado. Consulte Alterar o modo de certificado. |
vpxd.certmgmt.mode |