在 vSphere 6 及更高的版本中,默认情况下,将为主机分配 VMCA 证书。如果将证书模式更改为指纹,则可以继续为旧版主机使用指纹模式。您可以在 vSphere Client 中验证指纹。

注: 默认情况下,证书在各次升级中均被保留。

过程

  1. vSphere Client 清单中,浏览到 vCenter Server
  2. 单击配置
  3. 设置下,单击常规
  4. 单击编辑
  5. 单击 SSL 设置
  6. 如果任何 ESXi 5.5 或更低的版本的主机需要手动验证,则可以比较主机列出的指纹和主机控制台中的指纹。
    要获取主机指纹,请使用直接控制台用户界面 (DCUI)。
    1. 登录到直接控制台并按 F2 以访问“系统自定义”菜单。
    2. 选择查看支持信息
      在右侧列中将显示主机指纹。
  7. 如果指纹匹配,则选中主机旁边的验证复选框。
    单击 确定之后,未选中的主机将断开连接。
  8. 单击保存