可以通过 UI 使用默认关联证书访问 NSX Advanced Load Balancer 控制器，但用户会收到有关证书不匹配或证书信任问题的警告消息。为了避免在访问控制器时浏览器显示警告消息，请安装与控制器 FQDN 匹配的完整证书链，并将默认控制器证书替换为新证书。

要更改控制器的默认证书，请导入现有的控制器证书或创建新的控制器证书。

过程

  1. 导航到模板 > 安全性 > SSL/TLS 证书，单击创建，然后选择控制器证书。
  2. 创建新的证书或导入现有的证书。
  3. 导航到管理 > 系统设置，然后单击编辑图标以编辑系统设置。
  4. 在 SSL/TLS 证书下拉菜单中将默认或现有证书替换为新证书。


  5. 单击保存。

结果

注：

为了避免任何证书信任问题，请确保控制器和客户端浏览器上的证书链是完整的。在控制器和客户端浏览器上安装完整的证书链（根证书和中间证书）。尝试使用 UI 访问控制器，以确认它正在打开而没有出现任何错误。