vSphere 証明書の失効の管理

証明書のいずれかに侵害された疑いがある場合は、VMCA ルート証明書を含む、既存の証明書すべてを置き換えます。

vSphere は、ESXi ホストまたは vCenter Server システムに対する証明書の置き換えをサポートしますが、証明書の失効は実施しません。

失効した証明書をすべてのノードから削除します。失効した証明書を削除しないと、中間者攻撃により、アカウントの認証情報を使用したなりすましが発生し、セキュリティが侵害される可能性があります。