企業ポリシーに沿ってカスタム証明書を使用する必要がある場合を除き、VMware Certificate Authority (VMCA) を使用して環境内に ESXi ホストをプロビジョニングします。カスタム証明書を別のルート CA と一緒に使用するには、vCenter Server 詳細設定の vpxd.certmgmt.mode を編集します。変更後に証明書を更新すると、ホストは VMCA 証明書で自動的にはプロビジョニングされなくなります。ユーザーが使用環境で証明書を管理します。
vCenter Server 詳細設定を使用して、サムプリント モードまたはカスタム CA モードに変更できます。サムプリント モードは、フォールバック オプションとしてのみ使用します。
手順
- vSphere Client で、ホストを管理している vCenter Server システムを選択します。
- [構成] をクリックし、[設定] で [詳細設定] をクリックします。
- [設定の編集] をクリックします。
- [名前] 列で [フィルタ] アイコンをクリックし、[フィルタ] ボックスに vpxd.certmgmt と入力して、証明書管理パラメータのみを表示します。
注: 使用可能なオプションは、
[vmca]、
[custom]、
[thumbprint] です。
- 独自の証明書を管理する場合は vpxd.certmgmt.mode の値を [custom] に変更し、一時的にサムプリント モードを使用する場合は [thumbprint] に変更して、[保存] をクリックします。