Site Recovery Manager 使用 TLS 憑證和私密金鑰來保護網路通訊並使用其他伺服器安全建立驗證。
| VA 憑證或私密金鑰或同時選取兩者 | 位置和說明 |
|---|---|
| Site Recovery Manager Server 端點的 TLS 憑證和金鑰 | Windows 憑證存放區,位於 installation_folder\VMware\VMware vCenter Site Recovery Manager\bin\SRM_Server_IP_addressca.p12 檔案中。 如果您在安裝期間未提供自訂憑證,Site Recovery Manager 會產生憑證。 |
| 在 Site Recovery Manager 安裝期間建立的 solution 使用者之 TLS 憑證和金鑰 | installation_folder\VMware\VMware vCenter Site Recovery Manager\bin\SRM_Server_IP_addresssu.p12 檔案。 |
| 遠端站台上的 solution 使用者之 TLS 憑證和金鑰 | installation_folder\VMware\VMware vCenter Site Recovery Manager\bin\extension-s.p12 檔案或 \VMware\VMware vCenter Site Recovery Manager\bin\extension-p.p12 檔案。 Site Recovery Manager 會在執行配對程序期間建立檔案。 |
| Site Recovery Manager Server 和 TLS 憑證的 CA 憑證 | installation_folder\VMware\VMware vCenter Site Recovery Manager\bin\SRM_Server_IP_addressca.p7b 檔案。 如果您在安裝期間未提供自訂憑證,Site Recovery Manager 會產生憑證。 您可將憑證匯入至用戶端信任金鑰儲存區,以允許使用者隱式信任 Site Recovery Manager Server 憑證。 |
重要: 請根據您的環境設定存取控制清單,以限制對
.p12 檔案的存取權。
備註: 請勿修改、刪除或移動
.p12 檔案。
備註: 請勿擷取或共用私密金鑰資訊,以保護您的
Site Recovery Manager 執行個體。
如需有關 Site Recovery Manager 驗證機制的詳細資訊,請參閱《Site Recovery Manager 安裝與組態指南》中的 Site Recovery Manager 驗證主題。