Cuando se agrega un host al sistema vCenter Server, vCenter Server envía una solicitud de firma de certificado (CSR) para el host en VMCA. Se puede cambiar parte de la configuración predeterminada en la CSR a través de la configuración avanzada de vCenter Server en vSphere Client.

Consulte Configuración predeterminada de certificados ESXi para obtener una lista de los ajustes predeterminados. Algunos de los valores predeterminados no se pueden cambiar.

Procedimiento

  1. En vSphere Client, seleccione el sistema vCenter Server que administra los hosts.
  2. Haga clic en Configurar y en Configuración avanzada.
  3. Haga clic en Editar configuración.
  4. Haga clic en el icono Filtrar en la columna Nombre; en el cuadro Filtrar, escriba vpxd.certmgmt para que se muestren únicamente los parámetros de administración de certificados.
  5. Cambie el valor de los parámetros actuales para cumplir con la directiva de la empresa y haga clic en Guardar.
    La próxima vez que se agregue un host a vCenter Server, la nueva configuración se utilizará en la CSR que vCenter Server envía a VMCA y en el certificado que se asigna al host.

Qué hacer a continuación

Los cambios en los metadatos de los certificados solo afectan a los nuevos certificados. Si desea cambiar los certificados de los hosts que ya se administran mediante el sistema vCenter Server, desconecte los hosts y vuelva a conectarlos, o bien renueve los certificados.