信頼済みホスト証明の問題のトラブルシューティング

vSphere 信頼機関 の証明レポートは、信頼済みホスト証明のエラーに対するトラブルシューティングの開始点です。

手順

1. 信頼済みクラスタの証明ステータスの表示。
2. 次の表を使用してトラブルシューティングを行い、エラーを解決してください。

   Error	原因と解決策
   認証サービスが設定されていません。	証明サービスが構成されていません。修正アクションを使用して、信頼済みホストが証明サービスを使用するように構成します。信頼済みクラスタの修正を参照してください。
   使用可能な TPM2 デバイスがありません。	信頼済みホストをインストールし、Trusted Platform Module (TPM) を使用するように構成します。ベンダーのドキュメントを参照してください。
   TPM2 保証パブリック キーまたは証明書を取得できませんでした。	TPM がサポートされていること、および TPM の有効な承認キーがあることを確認します。場合によっては、VMware サポートへの問い合わせが必要です。
   証明レポートを使用できません。	信頼済みホストの証明が完了していない可能性があります。数分待ってから、証明ステータスを再確認します。
   証明サービスのバージョンと要求の間に互換性がありません。	証明サービスを実行している証明機関ホストを vSphere 7.0 Update 1 以降に更新します。
   セキュア ブートが有効でないため、認証に失敗しました。	信頼済みホストがセキュア ブートを使用するように構成されていることを確認します。ESXi ホストの UEFI セキュア ブートを参照してください。
   認証で、リモート ソフトウェアのバージョンの識別に失敗しました。	信頼済みホストの基本イメージ情報を証明サービスにインポートします。信頼機関クラスタへの信頼済みホストの情報のインポートを参照してください。
   TPM 証明書が必要なため、認証に失敗しました。	TPM がサポートされていることを確認します。または、次の PowerCLI コマンドレットを実行して、requireCertificateValidation を false に設定するように com.vmware.esx.attestation.tpm2.settings を変更します。 Set-TrustAuthorityTpm2AttestationSettings -TrustAuthorityCluster TrustedCluster -RequireCertificateValidation:$false -RequireEndorsementKey:$true
   TPM が不明なため、認証に失敗しました。	TPM 承認キーを証明サービスにインポートします。信頼機関クラスタへの信頼済みホストの情報のインポートを参照してください。
   エラー：vapi.send が失敗しました。	信頼済みホストで kmxa サービスが実行されていないか、kmxa サービスが証明サービスに接続できない可能性があります。kmxa サービスが開始されていることを確認します。また、証明サービスが実行されていることを確認します。信頼済みホスト サービスの再起動を参照してください。