カスタム SSL 証明書の使用時に vSphere HA を構成できない

カスタム SSL 証明書のインストール後、vSphere High Availability （HA） の有効化に失敗します。

問題

カスタム SSL 証明書がインストールされたホストで vSphere HA を有効にしようとすると、「SSL 認証が検証されていないため、このホストに vSphere HA を構成できません」 というエラー メッセージが表示されます。

原因

vCenter Server にホストを追加して、ホストの SSL 証明書が vCenter Server ですでに信用されている場合、vCenter Server データベースの VPX_HOST.EXPECTED_SSL_THUMBPRINT は設定されません。vSphere HA は、ホストの SSL サムプリントをデータベースのこのフィールドから取得します。サムプリントがない場合、vSphere HA を有効にできません。

解決方法

1. vSphere Web Client で、カスタム SSL 証明書がインストールされたホストを切断します。
2. ホストを vCenter Server に再接続します。
3. ホストの SSL 証明書を受け入れます。
4. ホストで vSphere HA を有効にします。