認証局の統合、認証局への証明書署名リクエスト (CSR) の生成と送信、証明書のダウンロードとインストールなど、VMware Cloud Foundation インスタンス内のすべてのユーザー インターフェイスおよび API エンドポイントの証明書を管理できます。
このセクションでは、次のいずれかを使用する手順について説明します。
- 認証局としての OpenSSL。これは、SDDC Manager のネイティブ オプションです。
- Microsoft Active Directory 証明書サービスとの統合。
- 別の外部認証局からの署名付き証明書の提供。
次のコンポーネントの証明書を管理できます。
- vCenter Server
- NSX Manager
- SDDC Manager
- vRealize Suite Lifecycle Manager
注: vRealize Suite Lifecycle Manager を使用して、他の vRealize Suite コンポーネントの証明書を管理します。
注:
VMware Cloud Foundation は、ESXi ホストの証明書を管理しません。デフォルトでは、ESXi ホストは VMCA 署名付き証明書を使用しますが、外部 CA 署名付き証明書を使用することもできます。ESXi ホストが VMCA 署名付き証明書を使用している場合、VMCA は証明書と証明書ローテーションを管理します。ESXi ホストが外部証明書を使用している場合は、ユーザーは証明書を管理する必要があります。外部証明書の詳細については、
署名付き証明書を使用した ESXi ホストの構成を参照してください。
次のような理由から証明書を置き換えます。
- 証明書の有効期限が切れているか、もうすぐ切れる。
- 発行認証局によって、証明書が失効している。
- デフォルトの VMCA 署名付き証明書を使用しない。
- 必要に応じて、新しいワークロード ドメインを作成した場合。
VMware Cloud Foundation 管理ドメインの展開が完了したら、すべての証明書を置き換えることをお勧めします。新しい VI ワークロード ドメインを作成したら、必要に応じて適切なコンポーネントの証明書を置き換えることができます。