修改 ESXi Web 代理设置

当修改 Web 代理设置时，需要考虑若干加密和用户安全准则。

注： 对主机目录或身份验证机制做出任何更改之后重新启动主机进程。

• 不要设置使用密码或密码短语的证书。ESXi 不支持使用密码或密码短语（也称为加密密钥）的 Web 代理。如果设置需要密码或密码短语的 Web 代理，则 ESXi 进程将无法正常启动。

• 为了支持对用户名、密码和数据包进行加密，将在默认情况下针对 vSphere Web Services SDK 连接激活 SSL。如果要配置这些连接以使它们不对传输进行加密，请对 vSphere Web Services SDK 连接停用 SSL，方法是将连接从 HTTPS 切换至 HTTP。

  仅当为这些客户端创建了完全可信的环境时才可考虑停用 SSL，在这样的环境中，安装有防火墙，而且与主机之间的传输是完全隔离的。停用 SSL 可以提高性能，因为您可以避免执行加密所需的开销。

• 为了防止误用 ESXi 服务，大多数内部 ESXi 服务只能通过端口 443（用于 HTTPS 传输的端口）来访问。端口 443 用作 ESXi 的反向代理。通过 HTTP 欢迎使用页面可看到 ESXi 上的服务列表，但如果未经适当授权，则不能直接访问存储适配器服务。

  可对此配置进行更改，以便可通过 HTTP 连接直接访问各个服务。除非是在完全可信的环境中使用 ESXi，否则不要进行此更改。

• 在升级您的环境时，证书会保留在原位。