プラットフォームまたはサービスの自己署名証明書または CA 署名付き証明書をインポートできます。API を使用して、自己署名証明書を置き換えることができます。 また、ロード バランサなどのサービス用に CA 証明書をインポートすることもできます。 次に参照するドキュメント 自己署名証明書または CA 署名付き証明書のインポートプライベート キーを使用して証明書をインポートし、有効化が完了した後で、デフォルトの自己署名証明書を置き換えることができます。 CA 証明書のインポートCA 証明書は、外部のシステムから NSX にインポートし、ロード バランサ サービスなどで使用できます。 証明書のインポート チェックの設定証明書のインポート時に NSX が実行する拡張キー使用法 (EKU) 拡張機能と証明書失効リスト配布ポイント (CDP) の検証チェックを有効または無効にできます。 証明書の置き換えNSX のインストール後、マネージャ ノードとクラスタに自己署名証明書が作成されます。自己署名証明書を CA 署名付き証明書に置き換え、クラスタのすべてのノードと VIP の FQDN と IP アドレスに一致する SAN (Subject Alternative Name) を使用して、単一の共通 CA 署名付き証明書を使用します。一度に実行できる証明書の置き換え操作は 1 つだけです。 親トピック: 証明書