Réactiver les versions de TLS désactivées pour le port 8084 du service Update Manager

Si vous désactivez une version de TLS pour le port 8084 du service Update Manager et que vous rencontrez des problèmes, vous pouvez réactiver la version. Le processus est différent pour le port 9087.

La réactivation d'une version antérieure de TLS peut affecter la sécurité.

Procédure

1. Arrêtez le service vSphere Update Manager.
2. Accédez au répertoire d'installation d'Update Manager, qui est différent pour les versions 6.0 et 6.5.

   Version	Emplacement
   vSphere 6.0	C:\Program Files (x86)\VMware\Infrastructure\Update Manager
   vSphere 6.5	C:\Program Files\VMware\Infrastructure\Update Manager

3. Effectuez une sauvegarde du fichier vci-integrity.xml et ouvrez le fichier.
4. Modifiez la valeur décimale qui est utilisée dans la balise <sslOptions>, ou supprimez la balise pour autoriser toutes les versions de TLS.
   • Pour activer TLS 1.1, sans activer TLS 1.0, utilisez la valeur décimale 117587968.
   • Pour réactiver à la fois TLS 1.1 et TLS 1.0, supprimez la balise.
5. Enregistrez le fichier.
6. Redémarrez le service vSphere Update Manager.