Update Manager ポート 8084 での無効な TLS バージョンの再有効化

Update Manager ポート 8084 の TLS バージョンを無効にして問題が発生した場合、バージョンを再度有効にすることができます。このプロセスはポート 9087 の場合と異なります。

以前のバージョンの TLS を再度有効にすると、セキュリティに影響があります。

手順

1. vSphere Update Manager サービスを停止します。
2. 6.0 と 6.5 で異なる Update Manager インストール ディレクトリに移動します。

   バージョン	場所
   vSphere 6.0	C:\Program Files (x86)\VMware\Infrastructure\Update Manager
   vSphere 6.5	C:\Program Files\VMware\Infrastructure\Update Manager

3. vci-integrity.xml ファイルのバックアップを作成し、ファイルを開きます。
4. <sslOptions> タグで使用されている 10 進数の値を変更するか、タグを削除してすべてのバージョンの TLS を許可します。
   • TLS 1.1 を有効にして TLS 1.0 を無効なままにするには、10 進数の値 117587968 を使用します。
   • TLS 1.1 と TLS 1.0 の両方を再度有効にするには、タグを削除します。
5. ファイルを保存します。
6. vSphere Update Manager サービスを再起動します。