由于 vCenter Single Sign-On Security Token Service (STS) 签名证书是内部 VMware 证书,因此请勿替换它,除非贵公司要求替换内部证书。如果要替换默认的 STS 签名证书,必须生成一个新证书并将其添加到 Java 密钥库。此过程说明了在嵌入式部署设备或外部 Platform Services Controller 设备上执行该操作的步骤。
注: 该证书的有效期为十年且不面向外部。除非贵公司的安全策略有相关规定,否则请勿替换此证书。
如果运行的是 Platform Services Controller Windows 安装,请参见在 Windows 上安装 vCenter 时生成新的 STS 签名证书。
过程
下一步做什么
现在即可导入新证书。请参见刷新 Security Token Service 证书。