Si vous utilisez ESXi 6.0 ou version ultérieure, vous pouvez afficher l'état du certificat de tous les hôtes gérés par votre système vCenter Server. Cet affichage vous permet de déterminer si l'un des certificats est sur le point d'expirer.

Vous pouvez afficher des informations sur l'état d'un certificat pour les hôtes qui utilisent le mode VMCA, ainsi que pour ceux qui utilisent le mode personnalisé dans vSphere Client. Il n'est pas possible d'afficher des informations sur l'état du certificat pour les hôtes en mode Empreinte.

Procédure

  1. Connectez-vous à vCenter Server en utilisant vSphere Client.
  2. Parcourez la liste d'inventaire et sélectionnez l'instance vCenter Server.
  3. Sélectionnez Hôtes et clusters > Hôtes.
    Par défaut, l'affichage des hôtes n'inclut pas l'état du certificat.
  4. Pour afficher ou masquer les colonnes, cliquez sur le Sélecteur de colonne à trois barres dans le coin inférieur gauche.
  5. Cochez la case Certificat valide pour et faites défiler vers la droite si nécessaire pour voir la colonne ajoutée.
    Les informations relatives au certificat s'affichent lorsque le certificat expire.
    Si un hôte est ajouté à vCenter Server ou reconnecté après une déconnexion, vCenter Server renouvelle le certificat si son état est Expiré, Expiration, Expiration prochaine ou Expiration imminente. L'état est Expiration si la validité du certificat est inférieure à huit mois, Expiration prochaine si la validité est inférieure à deux mois et Expiration imminente si elle est inférieure à un mois.
  6. (Facultatif) Désélectionnez les autres colonnes pour faciliter l'observation de ce qui vous intéresse.

Que faire ensuite

Renouvelez les certificats qui sont sur le point d'expirer. Reportez-vous à la section Renouveler ou actualiser des certificats ESXi.