禁用 TLS 版本是一个多阶段过程。以正确的顺序禁用 TLS 版本将确保您的环境在此过程中正常运行。
- 如果您的环境包含 Windows 上的 vSphere Update Manager,并且 vSphere Update Manager 在单独的系统上,请通过编辑配置文件明确禁用协议。请参见在 Windows 上的 vSphere Update Manager 上启用或禁用 TLS 版本。
vCenter Server Appliance 上的 vSphere Update Manager 始终随 vCenter Server 系统一起提供,并且脚本会更新对应的端口。
- 在 vCenter Server 上运行该实用程序。
- 在 vCenter Server 管理的每个 ESXi 主机上运行该实用程序。您可以为每个主机或群集中的所有主机执行此任务。
- 如果您的环境使用一个或多个 Platform Services Controller 实例,请在每个实例上运行该实用程序。
前提条件
在环境中使用 TLS 时有两种选择。
- 禁用 TLS 1.0 并启用 TLS 1.1 和 TLS 1.2。
- 禁用 TLS 1.0 和 TLS 1.1 并启用 TLS 1.2。