将 VMCA 用作中间 CA 时，可以明确替换计算机 SSL 证书。首先替换 vCenter Server 上的 VMCA 根证书，然后可以替换将由 VMCA 的新根签名的计算机 SSL 证书。您也可以使用此选项替换已损坏或即将过期的计算机 SSL 证书。
将现有计算机 SSL 证书替换为新的 VMCA 签名证书时，vSphere Certificate Manager 会提示您输入信息，并将除 vCenter Server密码和 IP 地址以外的所有值输入到 certool.cfg 文件。
- [email protected] 的密码
- 两个字母组成的国家/地区代码
- 公司名称
- 组织名称
- 组织单位
- 省/市/自治区
- 地区
- IP 地址（可选）
- 电子邮件
- 主机名，即要替换证书的计算机的完全限定域名。如果主机名与 FQDN 不匹配，则证书替换无法正确完成，且环境可能最终会处于不稳定状态。
- vCenter Server的 IP 地址。
- VMCA 名称，即，运行证书配置的计算机的完全限定域名。
前提条件
- 您必须了解以下信息才能使用此选项运行Certificate Manager。
- [email protected] 的密码。
- 要为其生成新的 VMCA 签名证书的计算机的 FQDN。所有其他属性默认设置为预定义的值，但可以更改。
- vCenter Server系统的主机名或 IP 地址。
