Use VMware Certificate Authority (VMCA) para provisionar os hosts ESXi em seu ambiente, a menos que sua política corporativa exija o uso de certificados personalizados. Para usar certificados personalizados com uma CA raiz diferente, edite a configuração avançada vCenter Server, vpxd.certmgmt.mode. Após a alteração, os hosts não são mais provisionados automaticamente com certificados VMCA quando você atualiza os certificados. Você é responsável pelo gerenciamento de certificados em seu ambiente.
Você pode usar as configurações avançadas do vCenter Server para alterar para o modo de impressão digital ou para o modo CA personalizado. Use o modo de impressão digital apenas como uma opção de fallback.
Procedimento
- Em vSphere Client, selecione o sistema vCenter Server que gerencia os hosts.
- Clique em Configurar (Configure) e, em Configurações, clique em Configurações avançadas (Advanced Settings).
- Clique em Editar configurações (Edit Settings).
- Clique no ícone Filtro (Filter) na coluna Nome e, na caixa Filtro, digite vpxd.certmgmt para exibir apenas os parâmetros de gerenciamento de certificados.
- Altere o valor de vpxd.certmgmt.mode para custom se você pretender gerenciar seus próprios certificados e para thumbprint se quiser usar temporariamente o modo de impressão digital e clique em Salvar (Save) }.
- Reinicie o serviço vCenter Server.
Consulte a documentação do
vCenter Server Configuração para obter informações sobre como reiniciar os serviços.