Para determinadas partes da substituição manual do certificado, você deve interromper todos os serviços vCenter Server e, em seguida, iniciar apenas os serviços que gerenciam a infraestrutura do certificado. Se você interromper os serviços somente quando necessário, poderá minimizar o tempo de inatividade.
Você precisa interromper e iniciar os serviços como parte do processo de substituição do certificado. Você pode usar o comando service-control para iniciar e interromper serviços. Você pode iniciar e interromper todos os serviços ou serviços individuais. Consulte a ajuda da linha de comando para obter mais informações.
Siga estas diretrizes.
- Não interrompa os serviços para gerar novos pares de chaves pública/privada ou novos certificados.
- Se você for o único administrador, não precisará interromper os serviços ao adicionar um novo certificado raiz. O certificado raiz antigo permanece disponível e todos os serviços ainda podem ser autenticados com esse certificado. Interrompa e reinicie imediatamente todos os serviços após adicionar o certificado raiz para evitar problemas com seus hosts.
- Se o seu ambiente incluir vários administradores, interrompa os serviços antes de adicionar um novo certificado raiz e reinicie os serviços depois de adicionar um novo certificado.
- Interrompa os serviços logo antes de excluir um certificado SSL de máquina no VMware Endpoint Certificate Store (VECS).
