在 vSphere 6 及更高的版本中,默认情况下,将为主机分配 VMCA 证书。如果将证书模式更改为指纹,则可以继续为旧版主机使用指纹模式。您可以在 vSphere Client 中验证指纹。 注: 默认情况下,证书在各次升级中均被保留。 过程 在 vSphere Client 清单中,浏览到 vCenter Server。 单击配置。 在设置下,单击常规。 单击编辑。 单击 SSL 设置。 如果任何 ESXi 5.5 或更低的版本的主机需要手动验证,则可以比较主机列出的指纹和主机控制台中的指纹。 要获取主机指纹,请使用直接控制台用户界面 (DCUI)。 登录到直接控制台并按 F2 以访问“系统自定义”菜单。 选择查看支持信息。 在右侧列中将显示主机指纹。 如果指纹匹配,则选中主机旁边的验证复选框。 单击 确定之后,未选中的主机将断开连接。 单击保存。 父主题: 确保 vCenter Server 系统安全