Los hosts ESXi y vCenter Server se comunican de forma segura a través de SSL para garantizar la confidencialidad, la integridad de los datos y la autenticación.

En vSphere 6.0, VMware Certificate Authority (VMCA) aprovisiona cada host ESXi con un certificado firmado que posee VMCA como la entidad de certificación raíz de forma predeterminada. El aprovisionamiento se realiza cuando el host ESXi se agrega a vCenter Server de forma explícita o como parte de la instalación del host ESXi. Todos los certificados de ESXi se almacenan localmente en el host.

Puede utilizar certificados personalizados con una entidad de certificación (CA) raíz diferente. Para obtener información sobre la administración de certificados para hosts ESXi, consulte la Seguridad de vSphere documentación.

Todos los certificados para vCenter Server y servicios de vCenter Server se almacenan en VMware Endpoint Certificate Store (VECS).

Puede reemplazar el certificado VMCA para vCenter Server por un certificado diferente firmado por una entidad de certificación (CA). Si desea utilizar un certificado de terceros, instale Platform Services Controller, agregue el certificado raíz firmado por la entidad de certificación (CA) nuevo a VMCA y, a continuación, instale vCenter Server. Para obtener información sobre la administración de certificados de vCenter Server, consulte la documentación de Seguridad de vSphere.