Si vous utilisez ESXi 6.0 ou version ultérieure, vous pouvez afficher l'état du certificat de tous les hôtes gérés par votre système vCenter Server. Cet affichage vous permet de déterminer si l'un des certificats est sur le point d'expirer.

Pourquoi et quand exécuter cette tâche

Vous pouvez afficher des informations sur l'état d'un certificat pour les hôtes qui utilisent le mode VMCA, ainsi que pour ceux qui utilisent le mode personnalisé dans vSphere Web Client. Il n'est pas possible d'afficher des informations sur l'état du certificat pour les hôtes en mode Empreinte.

Procédure

  1. Accédez à l'hôte dans la hiérarchie de l'inventaire de vSphere Web Client.

    Par défaut, l'affichage des hôtes n'inclut pas l'état du certificat.

  2. Cliquez avec le bouton droit sur le champ Nom et sélectionnez l'option Afficher/masquer les colonnes.
  3. Sélectionnez Certificat valide pour, cliquez sur OK et faites défiler vers la droite, si nécessaire.

    Les informations relatives au certificat s'affichent lorsque le certificat expire.

    Si un hôte est ajouté à vCenter Server ou reconnecté après une déconnexion, vCenter Server renouvelle le certificat si son état est Expiré, Expiration, Expiration prochaine ou Expiration imminente. L'état est Expiration si la validité du certificat est inférieure à huit mois, Expiration prochaine si la validité est inférieure à deux mois et Expiration imminente si elle est inférieure à un mois.

  4. (Facultatif) : Désélectionnez les autres colonnes pour faciliter l'observation de ce qui vous intéresse.

Que faire ensuite

Renouvelez les certificats qui sont sur le point d'expirer. Reportez-vous à Renouveler ou actualiser des certificats ESXi.