플랫폼 또는 서비스에 대해 자체 서명되거나 CA 서명된 인증서를 가져올 수 있습니다. API를 사용하여 자체 서명된 인증서를 교체할 수 있습니다. 로드 밸런서와 같은 서비스에 대한 CA 인증서를 가져올 수도 있습니다. 다음으로 읽을 항목 자체 서명된 인증서 또는 CA 서명된 인증서 가져오기활성화 후에 개인 키를 사용하여 인증서를 가져와 자체 서명된 기본 인증서를 대체할 수 있습니다. CA 인증서 가져오기예를 들어, 로드 밸런서 서비스에서 사용하기 위해 NSX 외부 시스템에서 CA 인증서를 가져올 수 있습니다. 인증서 가져오기에 대한 확인 설정인증서를 가져오는 동안 NSX가 수행하는 EKU(확장된 키 사용) 확장과 CDP(인증서 해지 목록 배포 지점) 검증 확인을 사용하거나 사용하지 않도록 설정할 수 있습니다. 인증서 바꾸기NSX를 설치하면 관리자 노드 및 클러스터에 자체 서명된 인증서가 생깁니다. 자체 서명된 인증서를 CA 서명 인증서로 대체하고 클러스터의 모든 노드의 FQDN 및 IP와 클러스터의 VIP와 일치하는 단일 공통 CA 서명 인증서를 SAN(주체 대체 이름)과 함께 사용합니다. 한 번에 하나의 인증서 교체 작업만 실행할 수 있습니다. 상위 주제: 인증서