È ora possibile sostituire i certificati dell'appliance autofirmati o firmati dall'autorità di certificazione da NSX Manager. È possibile sostituire solo i certificati che hanno una chiave privata e sono validi. Non è possibile sostituire un certificato che appartiene a una categoria di certificati di servizio.
È possibile sostituire i certificati autofirmati per i tipi di servizi seguenti:
- MGMT_CLUSTER (denominato anche VIP)
- CBM_CLUSTER_MANAGER
- K8S_MSG_CLIENT
- CBM_CORFU
- CCP
- APH_TN
- LOCAL_MANAGER
- GLOBAL_MANAGER
- APH (denominato anche APH_AR)
- API
- WEB_PROXY
Nota: Si tenga presente che a partire da
NSX 4.2, alcuni certificati sono stati consolidati in un solo certificato. Quando si sostituisce tale certificato, assicurarsi che il certificato con cui lo si sostituisce disponga di una voce SAN con caratteri jolly in modo che corrisponda a tutti i nodi del cluster e al VIP oppure che includa un numero di voci SAN che corrispondano al VIP e agli indirizzi dei singoli nodi.
Utilizzare quindi "Applica certificato" quando si desidera assegnare singoli certificati a servizi che sono stati consolidati in precedenza in modo che diventino nuovamente singoli certificati o per consolidare certificati che sono stati precedentemente separati. Dopo aver annullato il consolidamento di un certificato, utilizzare "Sostituisci certificato" per rinnovarlo o sostituirlo quando scade.
