Cuando se agrega un host al sistema vCenter Server, vCenter Server envía una solicitud de firma de certificado (CSR) para el host en VMCA. Se puede cambiar parte de la configuración predeterminada en la CSR a través de la configuración avanzada de vCenter Server en vSphere Web Client.

Por qué y cuándo se efectúa esta tarea

Cambie la configuración predeterminada de los certificados específica de la empresa. Consulte Configuración predeterminada de certificados ESXi para obtener la lista completa de la configuración predeterminada. Algunos de los valores predeterminados no se pueden cambiar.

Procedimiento

  1. En vSphere Web Client, seleccione el sistema vCenter Server que administra los hosts.
  2. Haga clic en Configurar y en Configuración avanzada.
  3. En la casilla Filtro, introduzca certmgmt para mostrar únicamente los parámetros de administración de certificados.
  4. Cambie el valor de los parámetros actuales para cumplir con la directiva de la empresa y haga clic en Aceptar.

    La próxima vez que se agregue un host a vCenter Server, la nueva configuración se utilizará en la CSR que vCenter Server envía a VMCA y en el certificado que se asigna al host.

Qué hacer a continuación

Los cambios en los metadatos de los certificados solo afectan a los nuevos certificados. Si desea cambiar los certificados de los hosts que ya se administran mediante el sistema vCenter Server, desconecte los hosts y vuelva a conectarlos, o bien renueve los certificados.