如果您需要替换证书(例如,如果证书将要过期),您可以发出 API 调用以替换现有的证书。

前提条件

确认在 NSX Manager 中具有一个证书。请参见创建自签名证书导入证书

过程

  1. 从浏览器中,使用管理员权特权登录到位于 https://nsx-manager-ip-addressNSX Manager
  2. 从导航面板中选择系统 > 信任
  3. 单击证书选项卡。
  4. 单击要使用的证书的 ID,然后从弹出窗口中复制该证书 ID。
  5. 使用 POST /api/v1/node/services/http?action=apply_certificate API 调用替换现有的证书。例如,
                POST https://<nsx-mgr>/api/v1/node/services/http?action=apply_certificate&certificate_id=e61c7537-3090-4149-b2b6-19915c20504f
              

    有关详细信息,请参阅《NSX-T API 参考》

结果

该 API 调用将重新启动 HTTP 服务,以便该服务开始使用新证书。在 POST 请求成功完成时,响应代码为 200 Accepted