Quando um host é adicionado a um sistema do vCenter Server, o vCenter Server envia uma solicitação de assinatura de certificado (CSR) para o host para o VMCA. A maioria dos valores padrão é adequada para muitas situações, mas as informações específicas da empresa podem ser alteradas.

Você pode alterar muitas das configurações padrão usando o vSphere Client. Considere alterar a organização e as informações de localização. Consulte Alterar as configurações padrão do certificado.

Tabela 1. ESXi Configurações de CSR
Parâmetro Valor Padrão Opção avançada
Tamanho da chave 2048 N.A.
Algoritmo de Chave RSA N.A.
Algoritmo de assinatura de certificado sha256WithRSAEncryption N.A.
Nome comum Nome do host se o host foi adicionado a vCenter Server pelo nome do host.

Endereço IP do host se o host foi adicionado a vCenter Server pelo endereço IP.

N.A.
País EUA vpxd.certmgmt.certs.cn.country
Endereço de e-mail [email protected] vpxd.certmgmt.certs.cn.email
Localidade (cidade) Palo Alto vpxd.certmgmt.certs.cn.localityName
Nome da unidade organizacional VMware Engenharia vpxd.certmgmt.certs.cn.organizationalUnitName
Nome da organização VMware vpxd.certmgmt.certs.cn.organizationName
Estado ou província Califórnia vpxd.certmgmt.certs.cn.state
Número de dias em que o certificado é válido. 1825 vpxd.certmgmt.certs.daysValid
Limite rígido para a expiração do certificado. vCenter Server gera um alarme vermelho quando esse limite é atingido. 30 dias vpxd.certmgmt.certs.cn.hardThreshold
Intervalo de pesquisa para vCenter Server verificações de validade do certificado. 5 dias vpxd.certmgmt.certs.cn.pollIntervalDays
Limite flexível para a expiração do certificado. vCenter Server gera um evento quando esse limite é atingido. 240 dias vpxd.certmgmt.certs.cn.softThreshold
Modo que vCenter Server os usuários determinam se os certificados existentes são substituídos. Altere este modo para manter certificados personalizados durante a atualização. Consulte Atualizações de host e certificados. VMCA

Você também pode especificar impressão digital ou personalizado. Consulte Alterar o modo de certificado.

vpxd.certmgmt.mode