在将 VMCA 用作中间 CA 的多节点环境中,可以明确替换解决方案用户证书。首先替换 Platform Services Controller 节点上的 VMCA 根证书,然后将 vCenter Server 节点上的证书替换为由整个链签名的证书。您也可以使用此选项替换已损坏或即将过期的解决方案用户证书。

前提条件

  • 如果替换了多节点部署中的 VMCA 根证书,请明确重新启动所有 vCenter Server 节点。
  • 您必须了解以下信息才能使用此选项运行证书管理器。
    • [email protected] 的密码。
    • 如果运行的是具有外部 Platform Services ControllervCenter Server 系统,则必须了解 Platform Services Controller 的主机名或 IP 地址。

过程

  1. 启动 vSphere 证书管理器并选择选项 6。
  2. 对提示做出响应。
    有关详细信息,请参见 VMware 知识库文章 https://kb.vmware.com/s/article/2112281

结果

vSphere 证书管理器替换所有解决方案用户证书。