È possibile utilizzare l'Interfaccia utente di SDDC Manager per la gestione dei certificati in un'istanza di VMware Cloud Foundation, che include l'integrazione di un'autorità di certificazione, la generazione e l'invio di richieste di firma del certificato (CSR) a un'autorità di certificazione, nonché il download e l'installazione di certificati.

A partire da VMware Cloud Foundation 5.2.1, è inoltre possibile gestire i certificati utilizzando vSphere Client.

Questa sezione include istruzioni per l'utilizzo dell'Interfaccia utente di SDDC Manager per:

  • Usare OpenSSL come autorità di certificazione, che è un'opzione nativa in SDDC Manager.
  • Eseguire l'integrazione con i servizi certificati di Microsoft Active Directory.
  • Fornire certificati firmati da un'altra autorità di certificazione esterna.

È possibile gestire i certificati per i seguenti componenti.

  • vCenter Server
  • NSX Manager
  • VMware Avi Load Balancer (in precedenza denominato NSX Advanced Load Balancer)
  • SDDC Manager
  • VMware Aria Suite Lifecycle
    Nota: Utilizzare VMware Aria Suite Lifecycle per gestire i certificati per gli altri componenti di VMware Aria Suite.
Nota: VMware Cloud Foundation non gestisce i certificati per gli host ESXi. Per impostazione predefinita, gli host ESXi utilizzano certificati firmati da VMCA ma possono utilizzare anche certificati firmati da un'autorità di certificazione esterna. Se gli host ESXi utilizzano certificati firmati da VMCA, VMCA gestisce i certificati e la rotazione dei certificati. Se gli host ESXi utilizzano certificati esterni, l'utente è responsabile della gestione dei certificati. Per ulteriori informazioni sui certificati esterni, vedere Configurazione degli host ESXi con certificati firmati.

È possibile sostituire i certificati per i seguenti motivi:

  • Il certificato è scaduto o sta per scadere.
  • Il certificato è stato revocato dall'autorità di certificazione emittente.
  • Non si desidera utilizzare i certificati predefiniti firmati da VMCA.
  • Facoltativamente, quando si crea un nuovo dominio del carico di lavoro.

È consigliabile sostituire tutti i certificati dopo aver completato la distribuzione del dominio di gestione di VMware Cloud Foundation. Dopo aver creato un nuovo dominio del carico di lavoro VI, è possibile sostituire i certificati per i componenti appropriati in base alle esigenze.