전송 보안 계층 1.2 지원

기본적으로 vSphere 6.7은 TLS(전송 보안 계층) 1.2 암호화 프로토콜을 지원합니다. vCenter Server 6.7로 업그레이드하거나 마이그레이션하면 TLS 1.0 및 TLS 1.1 암호화 프로토콜이 사용되지 않도록 설정되므로 다른 VMware 제품 및 타사 제품이 TLS 1.2를 사용하도록 재구성해야 할 수 있습니다.

vCenter Server 6.0 및 6.5에서 vCenter Server 6.7로 업그레이드하거나 마이그레이션하는 경우 TLS 1.2 프로토콜만 사용되도록 설정된다는 알림 메시지가 나타납니다. TLS 1.2를 지원하지 않는 제품 또는 서비스를 지원하기 위해 TLS 1.0 및 TLS 1.1프로토콜을 사용해야 하는 경우 TLS 구성 유틸리티를 통해 다른 TLS 프로토콜 버전을 사용하거나 사용하지 않도록 설정할 수 있습니다. TLS 1.0이나 TLS 1.0과 TLS 1.1 모두를 사용하지 않도록 설정할 수 있습니다.

이전 프로토콜을 사용하는 하나 이상의 vCenter Server 6.0 또는 6.0U1 인스턴스를 관리하는 Platform Services Controller 인스턴스를 업그레이드하는 경우 연결이 끊기지 않도록 TLS 1.0 및 TLS 1.1의 사용 상태가 유지됩니다. vCenter Server 6.7로 업그레이드 또는 마이그레이션이 완료된 후 각 Platform Services Controller 노드에서 TLS 구성 유틸리티를 실행하여 보안 수준이 낮은 TLS 1.0 및 TLS 1.1 프로토콜을 사용하지 않도록 설정하고 TLS 1.2 프로토콜을 사용하도록 설정합니다.

TLS 1.0 및 TLS 1.1을 사용하지 않도록 설정할 수 있는 VMware 제품 목록은 VMware 기술 자료 문서 2145796을 참조하십시오. TLS 프로토콜 구성을 관리하고 TLS 구성 유틸리티를 사용하는 방법은 "VMware보안" 설명서를 참조하십시오.