从 vSphere 6.7 开始,默认情况仅启用 TLS 1.2。默认情况下已禁用 TLS 1.0 和 TLS 1.1。无论您是否执行全新安装、升级或迁移,vSphere 6.7 都会禁用 TLS 1.0 和 TLS 1.1。您可以使用 TLS Configurator 实用程序在 vSphere 6.7 系统上临时启用协议的旧版本。在所有连接都使用 TLS 1.2 后,可以禁用安全性较低的较旧版本。
注: 从 vSphere 6.7 开始,TLS Configurator 实用程序包括在产品中。您不再需要单独下载该实用程序。
在执行重新配置之前,请考虑您的环境。根据环境要求和软件版本,除了启用 TLS 1.2 之外,您可能还需要重新启用 TLS 1.0 和 TLS 1.1 以保持互操作性。对于 VMware 产品,请参见 VMware 知识库文章 2145796 以获取支持 TLS 1.2 的 VMware 产品的列表。对于第三方集成,请参见供应商的文档。