サードパーティ CA 署名付き証明書を使用する場合(VMCA またはカスタム認証局のいずれかが従属局)、証明書署名要求 (CSR) を CA に送信する必要があります。

次の特性を持つ CSR を使用します。

  • 2048 ビット

  • PKCS1

  • ワイルドカードなし

  • 現在時刻の 1 日前の開始時刻

  • vCenter Server インベントリにある、ESXi ホストのホスト名(または IP アドレス)に設定された CN (および SubjectAltName)