使用する ESXi ホスト（6.0 以降）に、VMware 認証局 (VMCA) によって証明書が割り当てられている場合は、vSphere Web Client からそれらの証明書を更新できます。また、vCenter Server に関連付けられている TRUSTED_ROOTS ストアからすべての証明書を更新することもできます。

証明書は、期限が近づいている場合、またはそれ以外の理由で新規証明書を使用してホストをプロビジョニングする必要がある場合に、更新することができます。証明書がすでに期限切れになっている場合は、ホストをいったん切断して再接続する必要があります。

デフォルトで vCenter Server は、ホストがインベントリに追加されるか再接続されるたびに、ステータスが期限切れ、ただちに期限切れ、または期限切れ間近となっている証明書を更新します。

手順

  1. vSphere Web Clientインベントリで、ホストを参照して移動します。
  2. [構成] を選択します。
  3. [システム] で、[証明書] をクリックします。
    選択したホストの証明書の詳細を表示できます。
  4. [更新] または [CA 証明書の更新] をクリックします。
    オプション 説明
    更新 VMCA から、ホストの更新された署名証明書を取得します。
    CA 証明書の更新 vCenter Server VMware Endpoint Certificate Store (VECS) の TRUSTED_ROOTS ストアにあるすべての証明書をホストにプッシュします。
  5. [はい] をクリックして確認します。