Si vous souhaitez utiliser un certificat signé par une autorité de certification tierce, que ce soit en utilisant VMCA en tant qu'autorité subordonnée ou en recourant à une autorité de certification personnalisée, vous devez envoyer une demande de signature de certificat (Certificate Signing Request, CSR) à l'autorité de certification.

Utilisez une demande de signature de certificat présentant les caractéristiques suivantes :

  • 2 048 bits

  • PKCS1

  • Aucun caractère générique

  • Heure de début antérieure d'un jour à l'heure actuelle

  • CN (et SubjectAltName) défini sur le nom de l'hôte (ou l'adresse IP) de l'hôte ESXi dans l'inventaire vCenter Server.