Cuando se agrega un host al sistema vCenter Server, vCenter Server envía una solicitud de firma de certificado (CSR) para el host en VMCA. Muchos de los valores predeterminados son adecuados para diversas situaciones, pero la información específica de la empresa puede cambiarse.

Puede cambiar varios de los valores predeterminados mediante vSphere Client. Considere cambiar la información de la organización y ubicación. Consulte Cambiar configuración predeterminada de certificados.

Tabla 1. Configuración de CSR ESXi
Parámetro Valor predeterminado Opción avanzada
Tamaño de clave 2048 N.A.
Algoritmo de clave RSA N.A.
Algoritmo de firma de certificado sha256WithRSAEncryption N.A.
Nombre común Nombre del host si este se agregó a vCenter Server por nombre de host.

Dirección IP del host si este se agregó a vCenter Server por dirección IP.

N.A.
País EE. UU. vpxd.certmgmt.certs.cn.country
Dirección de correo electrónico [email protected] vpxd.certmgmt.certs.cn.email
Localidad (Ciudad) Palo Alto vpxd.certmgmt.certs.cn.localityName
Nombre de unidad de organización Ingeniería de VMware vpxd.certmgmt.certs.cn.organizationalUnitName
Nombre de organización VMware vpxd.certmgmt.certs.cn.organizationName
Estado o provincia California vpxd.certmgmt.certs.cn.state
Cantidad de días en que el certificado es válido. 1825 vpxd.certmgmt.certs.daysValid
Umbral estricto para la caducidad de los certificados. vCenter Server activa una alarma roja cuando se alcanza este umbral. 30 días vpxd.certmgmt.certs.cn.hardThreshold
Intervalo de medición de las comprobaciones de validez de certificados de vCenter Server. 5 días vpxd.certmgmt.certs.cn.pollIntervalDays
Umbral flexible para la caducidad de los certificados. vCenter Server activa un evento cuando se alcanza este umbral. 240 días vpxd.certmgmt.certs.cn.softThreshold
Modo en que los usuarios de vCenter Server determinan si los certificados existentes deben reemplazarse. Cambie este modo para conservar los certificados durante la actualización. Consulte Certificados y actualizaciones de hosts. vmca

También puede especificar el modo de huella digital o personalizado. Consulte Cambiar el modo de certificado.

modo de vpxd.certmgmt.