更改证书默认设置

当主机添加到 vCenter Server 系统时，vCenter Server 将向 VMCA 发送主机的证书签名请求 (CSR)。您可以使用 vSphere Client 中的 vCenter Server“高级设置”更改 CSR 中的某些默认设置。

有关默认设置列表，请参见 ESXi 证书默认设置。某些默认设置不能更改。

过程

1. 在 vSphere Client 中，选择管理主机的 vCenter Server 系统。
2. 单击配置，然后单击高级配置。
3. 单击编辑设置。
4. 单击“名称”列中的筛选器图标，然后在“筛选器”框中输入 vpxd.certmgmt 以仅显示证书管理参数。
5. 根据公司策略更改现有参数的值，然后单击保存。
   下次将主机添加到 vCenter Server 时，新的设置将用于 vCenter Server 发送到 VMCA 的 CSR 以及分配给主机的证书。

下一步做什么

对证书元数据所做的更改只会影响新证书。如果要更改已由 vCenter Server 系统管理的主机的证书，可以断开并重新连接该主机或续订证书。