默认情况下,vSphere 仅启用 TLS。默认情况下已禁用 TLS 1.0 和 TLS 1.1。无论是执行全新安装、升级还是迁移,vSphere 都会禁用 TLS 1.0 和 TLS 1.1。可以使用 TLS Configurator 实用程序在 vSphere 系统上临时启用协议的旧版本。在所有连接都使用 TLS 1.2 后,可以禁用安全性较低的较旧版本。
在执行重新配置之前,请考虑您的环境。根据环境要求和软件版本,除了启用 TLS 1.2 之外,您可能还需要重新启用 TLS 1.0 和 TLS 1.1 以保持互操作性。对于 VMware 产品,请参见 VMware 知识库文章 (https://kb.vmware.com/s/article/2145796) 以获取支持 TLS 1.2 的 VMware 产品列表。对于第三方集成,请参见供应商的文档。TLS Configurator 实用程序适用于 vSphere 7.0 和早期版本,包括 6.7、6.5 和 6.0。