您可以通过生成新的自签名证书或上载由可信证书颁发机构签名的 SSL 证书来更改初始 vSphere Replication SSL 证书。

当设备首次引导并向 vCenter Server 注册时，vSphere Replication 会生成标准 SSL 证书。vSphere Replication 自签名证书将在首次引导设备 5 年后过期。默认的证书策略使用指纹信任。

您可以更改 SSL 证书，例如您公司的安全策略要求您使用有效性加指纹信任模式或经证书颁发机构签署的证书。通过使用 vSphere Replication 设备的虚拟设备管理界面 (VAMI)，您可以更改证书。有关 vSphere Replication 使用的 SSL 证书的信息，请参见 vSphere Replication 证书验证和将公共密钥证书用于 vSphere Replication 时的要求。

请参见 vSphere Replication 证书验证获取有关 vSphere Replication 如何处理证书的详细信息。

前提条件

  • 验证 vSphere Replication 设备的电源是否已打开。
  • 验证您是否具有配置 vSphere Replication 设备的管理员特权。

过程

  1. 使用受支持的浏览器登录到 vSphere Replication VAMI。
    VAMI 的 URL 为 https:// vr-appliance-address:5480。
  2. 键入设备的 root 用户名和密码。
    可以在对 vSphere Replication 设备进行 OVF 部署过程中配置根密码。
  3. （可选） 依次单击 VR 选项卡和安全性检查当前 SSL 证书。
  4. 单击配置。
  5. （可选） 要强制验证证书有效性，请选中仅接受由可信 CA 签署的 SSL 证书复选框。
  6. 生成或安装新的 SSL 证书。
    选项 操作
    生成自签名证书 单击生成并安装。使用自签名证书仅提供指纹信任，可能不适用于要求高级别安全性的环境。如果选中仅接受由可信 CA 签署的 SSL 证书，则无法使用自签名证书。
    上载证书 单击浏览选择 PKCS#12 证书，然后单击上载并安装。公钥证书必须满足某些要求。请参见将公共密钥证书用于 vSphere Replication 时的要求。
  7. 单击保存并重新启动服务以应用更改。

结果

您更改了 SSL 证书并（可选）更改了安全策略以使用有效性加证书颁发机构签名的证书信任模式。

注： 如果更改其中一个源站点或目标站点上的证书，则与该站点的连接状态将更改为 连接问题。在 vSphere Web Client 中，您可以在 管理选项卡的 vSphere Replication 下方检查目标站点的列表，然后重新连接这些站点。