如果为 Update Manager 端口 8084 禁用 TLS 版本时遇到问题,可以重新启用该版本。该过程与用于端口 9087 的过程不同。
过程
- 停止 vSphere Update Manager 服务。
- 导航到 Update Manager 安装目录,版本 6.0 与版本 6.5 及更高版本的该目录有所不同。
版本 |
位置 |
vSphere 6.0 |
C:\Program Files (x86)\VMware\Infrastructure\Update Manager |
vSphere 6.5 及更高版本 |
C:\Program Files\VMware\Infrastructure\Update Manager |
- 为 vci-integrity.xml 文件创建备份,然后打开该文件。
- 编辑 <protocols> 标记。
<vmacore>
<ssl>
<handshakeTimeoutMs>120000</handshakeTimeoutMS>
<protocols>protocols_value</protocols>
</ssl>
</vmacore>
- 根据要启用的 TLS 版本,在
<protocols>
标记中使用以下值之一。
要启用的 TLS 版本 |
使用... |
全部 |
tls1.0,tls1.1,tls1.2 . |
仅 TLSv1.1 和 TLSv.1.2 |
tls.1.1,tls1.2 . |
仅 TLSv1.2 |
tls1.2 ,或者不添加 protocols 标记。由于默认版本是 TLS 1.2,因此不在 vmacore 的开头提供 protocols 标记。 |
- 保存 vci-integrity.xml 文件。
- 重新启动 vSphere Update Manager 服务。