Création de certificats de point de terminaison du serveur TLS/SSL pour Site Recovery Manager

Le certificat de point de terminaison du serveur Site Recovery Manager établit l'identité de Site Recovery Manager Server auprès des clients. Le certificat de point de terminaison sécurise la communication entre le client et Site Recovery Manager Server.

Lors de l'installation de Site Recovery Manager pour Windows, une option permet à Site Recovery Manager de générer un certificat SSL/TLS à utiliser comme certificat de point de terminaison de Site Recovery Manager. Il s'agit de l'option la plus simple qui ne nécessite quasiment aucune action de la part de l'utilisateur.

Le dispositif Site Recovery Manager 8.3 génère un certificat SSL auto-signé lors du premier démarrage du dispositif. Le certificat auto-signé de Site Recovery Manager 8.3 expire un an après le premier démarrage du dispositif.

Une nouvelle installation du dispositif Site Recovery Manager 8.3.1 génère un certificat SSL auto-signé qui expire cinq ans après le premier démarrage du dispositif.

Si vous effectuez une mise à niveau de Site Recovery Manager 8.3 vers Site Recovery Manager 8.3.1, le certificat auto-signé n'est valide que pour un an. Pour augmenter la validité du certificat à cinq ans, vous devez générer un nouveau certificat auto-signé.

Vous pouvez également fournir un certificat TLS/SSL personnalisé signé par une autorité de certification. Si vous utilisez un certificat SSL/TLS, il doit répondre à certaines exigences pour fonctionner avec Site Recovery Manager.

Note : Contrairement aux versions 5.x, les versions 8.x de Site Recovery Manager n'utilisent pas non plus de certificats SSL/TLS personnalisés pour l'authentification avec vCenter Server. Pour plus d'informations sur le mode d'authentification de Site Recovery Manager avec vCenter Server, reportez-vous au Authentification de Site Recovery Manager.