기본적으로 VMCA(VMware Certificate Authority)는 인증서로 ESXi를 프로비저닝합니다. 사용자 지정 모드는 VMCA 인증서를 사용자 지정 인증서로 교체할 때 사용합니다. 레거시 지문 모드는 디버깅에 사용합니다. 모드 전환이 꼭 필요한 경우에는 시작하기 전에 잠재적 영향을 검토하십시오.

인증서 모드에 대한 설명은 인증서 및 인증서 모드 항목을 참조하십시오.

사용자 지정 ESXi 인증서 사용

참고: VMCA 인증서 사용에서 사용자 지정 인증서로 전환하는 경우 인증서를 생성할 때 조직 승인 및 이행 프로세스를 위한 시간을 허용해야 합니다. 또한 전환 중에 현재 인증서가 만료되지 않도록 적절하게 계획합니다.

회사 정책에 따라 VMCA가 아닌 다른 루트 CA를 사용해야 하는 경우 신중한 계획 후 환경에서 인증서 모드를 전환할 수 있습니다. 워크플로는 다음과 같습니다.

  1. 사용자 지정 모드로 전환합니다. ESXi 인증서 모드 변경의 내용을 참조하십시오.

    모드를 전환하면 vSphere Client가 외부 CA를 사용하여 관리 드롭다운을 활성화하여 인증서 서명 요청을 생성할 수 있습니다.

  2. 사용자 지정 CA의 루트 인증서를 VECS(VMware Endpoint Certificate Store)에 추가합니다.
  3. 인증서 서명 요청을 생성하고 사용하려는 인증서를 가져옵니다.

    CSR이 반환될 때까지 잠시 기다려야 할 수도 있습니다.

  4. 사용자 지정 CA 인증서를 vCenter Server 호스트로 가져옵니다.

    vCenter Server가 사용자 지정 CA 인증서를 ESXi 호스트에 배포할 때까지 잠시 기다립니다.

사용자 지정 CA 모드에서 VMCA 모드로 전환

사용자 지정 CA 모드를 사용 중이며 VMCA 사용이 환경에서 더욱 효과적으로 작동함을 확인하는 경우 신중한 계획 후 모드 전환을 수행할 수 있습니다. 워크플로는 다음과 같습니다.

  1. vCenter Server 시스템에서 모든 호스트를 제거합니다.
  2. vCenter Server 시스템의 VECS에서 타사 CA의 루트 인증서를 제거합니다.
  3. vmca 모드로 전환합니다. ESXi 인증서 모드 변경의 내용을 참조하십시오.
  4. 호스트를 vCenter Server 시스템에 추가합니다.
참고: 이 모드 전환에 대한 다른 워크플로우는 예기치 않은 동작을 초래할 수 있습니다.

업그레이드 동안 지문 모드 인증서 유지

VMCA 모드에서 지문 모드로의 전환은 VMCA 인증서와 관련된 문제가 발생하는 경우에 필요할 수 있습니다. 지문 모드에서는 vCenter Server 시스템이 인증서가 존재하고 올바르게 포맷되었는지 여부만 검사하며 인증서가 유효한지 여부는 검사하지 않습니다. 자세한 내용은 ESXi 인증서 모드 변경의 내용을 참조하십시오.

지문 모드에서 VMCA 모드로 전환

지문 모드를 사용하며 VMCA 서명된 인증서를 사용하기 시작하려는 경우 전환에 약간의 계획이 필요합니다. 워크플로는 다음과 같습니다.

  1. vCenter Server 시스템에서 모든 ESXi 호스트를 제거합니다.
  2. vmca 모드로 전환합니다. ESXi 인증서 모드 변경의 내용을 참조하십시오.
  3. ESXi 호스트를 vCenter Server 시스템에 추가합니다.
참고: 이 모드 전환에 대한 다른 워크플로우는 예기치 않은 동작을 초래할 수 있습니다.

사용자 지정 CA 모드에서 지문 모드로 전환

사용자 지정 CA와 관련된 문제가 발생하는 경우 일시적으로 지문 모드로 전환하는 것을 고려하십시오. ESXi 인증서 모드 변경의 지침을 따르면 전환이 원활하게 진행됩니다. 모드 전환 후 vCenter Server 시스템은 인증서의 형식만 검사하며 인증서 자체의 유효성은 더 이상 검사하지 않습니다.

지문 모드에서 사용자 지정 CA 모드로 전환

문제 해결 동안 환경을 지문 모드로 설정하고 사용자 지정 CA 모드를 사용하기 시작하려는 경우 먼저 필요한 인증서를 생성해야 합니다. 워크플로는 다음과 같습니다.

  1. vCenter Server 시스템에서 모든 ESXi 호스트를 제거합니다.
  2. 사용자 지정 CA 루트 인증서를 vCenter Server 시스템에 있는 VECS의 TRUSTED_ROOTS 저장소에 추가합니다. vCenter Server TRUSTED_ROOTS 스토어 업데이트(사용자 지정 인증서)의 내용을 참조하십시오.
  3. 각 ESXi 호스트에 대해 다음을 수행합니다.
    1. 사용자 지정 CA 인증서 및 키를 배포합니다.
    2. 호스트에서 서비스를 다시 시작합니다.
  4. 사용자 지정 모드로 전환합니다. ESXi 인증서 모드 변경의 내용을 참조하십시오.
  5. ESXi 호스트를 vCenter Server 시스템에 추가합니다.