Si selecciona un origen de identidad de LDAP y decide usar LDAPS, puede cargar un certificado SSL para el tráfico LDAP. Los certificados SSL caducan después de un tiempo predefinido. Si se conoce la fecha de caducidad de un certificado, se puede reemplazar o renovar el certificado antes de que caduque.

Solo puede ver la información de caducidad del certificado si utiliza un servidor LDAP u OpenLDAP de Active Directory, y si especifica una dirección URL ldaps:// para el servidor. La pestaña Almacén de confianza de orígenes de identidad permanece vacía para los demás tipos de orígenes de identidad o para el tráfico de ldap://.

Procedimiento

  1. En un explorador web, conéctese a vSphere Web Client o Platform Services Controller.
    Opción Descripción
    vSphere Web Client https://vc_hostname_or_IP/vsphere-client
    Platform Services Controller https://psc_hostname_or_IP/psc

    En una implementación integrada, el nombre de host o la dirección IP de Platform Services Controller es igual al nombre de host o la dirección IP de vCenter Server.

  2. Especifique el nombre de usuario y la contraseña para [email protected] u otro miembro del grupo de administradores de vCenter Single Sign-On.
    Si especificó otro dominio durante la instalación, inicie sesión como administrator@ mydomain.
  3. Desplácese hasta la interfaz de usuario de configuración de vCenter Single Sign-On.
    Opción Descripción
    vSphere Web Client
    1. En el menú Inicio, seleccione Administración.
    2. En Single Sign-On, haga clic en Configuración.
    Platform Services Controller Haga clic en Single Sign-On y, a continuación, en Configuración.
  4. Haga clic en la pestaña Certificados y luego en Almacén de confianza de orígenes de identidad.
  5. Busque el certificado y compruebe la fecha de caducidad en el cuadro de texto Válida hasta.
    Es posible que vea una advertencia en la parte superior de la pestaña que indica que un certificado está por caducar.