Sie müssen sich vergewissern, dass Ihre vCenter Server-Zertifikate vorbereitet sind, bevor Sie den Migrationsprozess starten.

Speicherort der Zertifikatsdateien

Die Zertifikatsdateien für vCenter Server sind im Verzeichnis %ProgramData%\VMware\VMware VirtualCenter\SSL gespeichert.

Unterstützte Zertifikatstypen

Wenn in Ihrer Umgebung unterstützte Zertifikatstypen verwendet werden, können Sie mit der Migration fortfahren. Der Migrationsprozess läuft wie gewohnt ab, und Ihre Zertifikate werden beibehalten.

  • Die Datei rui.crt enthält die komplette Zertifikatskette einschließlich des untergeordneten Zertifikats. Diese Art von Zertifikat können Sie erstellen, indem Sie das VMware SSL Certificate Automation Tool bereitstellen und verwenden. Weitere Informationen hierzu finden Sie unter http://kb.vmware.com/kb/2057340.

  • Die Datei rui.crt enthält das untergeordnete Zertifikat, und mit cacert.pem können Sie die Datei rui.crt überprüfen.

Nicht unterstützte Zertifikatstypen

Wenn in Ihrer Umgebung nicht unterstützte Zertifikatstypen verwendet werden, müssen Sie Ihre Zertifikate vorbereiten, bevor Sie den Migrationsprozess fortsetzen können.

  • Die Datei rui.crt enthält nur das untergeordnete Zertifikat, cacert.pem fehlt oder ist ungültig und cacert.pem wird nicht dem Windows-Vertrauensspeicher hinzugefügt.

    Beziehen Sie das Zertifikat der Zertifizierungsstelle, einschließlich aller Zwischenzertifikate, und erstellen Sie die Datei cacert.pem, oder ersetzen Sie die vCenter Server-Zertifikate durch unterstützte Formate.

  • Die Datei rui.crt enthält nur das untergeordnete Zertifikat und cacert.pem fehlt oder ist ungültig, aber cacert.pem wird dem Windows-Vertrauensspeicher hinzugefügt.

    Beziehen Sie das Zertifikat der Zertifizierungsstelle, einschließlich aller Zwischenzertifikate, vom Windows-Vertrauensspeicher und erstellen Sie die Datei cacert.pem. Überprüfen Sie mithilfe von OpenSSL das Zertifikat, indem Sie den Befehl verify -CAfile cacert.pem ru.crt ausführen.

Weitere Informationen zu vSphere-Sicherheitszertifikaten finden Sie im Handbuch vSphere-Sicherheit.