Die Deaktivierung von TLS-Versionen besteht aus mehreren Phasen. Durch Deaktivieren der TLS-Versionen in der richtigen Reihenfolge wird sichergestellt, dass Ihre Umgebung während des Vorgangs weiterhin betriebsbereit ist.

vSphere Lifecycle Manager ist immer im Lieferumfang des vCenter Server-Systems enthalten, und das Skript aktualisiert den entsprechenden Port.

  1. Führen Sie das TLS-Konfigurationsprogramm auf vCenter Server aus.
  2. Führen Sie das TLS-Konfigurationsprogramm auf jedem ESXi-Host aus, der vom vCenter Server verwaltet wird. Sie können diese Aufgabe für einzelne Hosts oder für alle Hosts in einem Cluster ausführen.

Voraussetzungen

Sie können TLS in Ihrer Umgebung auf zwei Arten verwenden.
  • TLS 1.0 deaktivieren und TLS 1.1 und TLS 1.2 aktivieren.
  • TLS 1.0 und TLS 1.1 deaktivieren und TLS 1.2 aktivieren.