NSX-T Data Center 中有三種自我簽署憑證類別。
- 平台憑證
- NSX Services 憑證
- 主體身分識別憑證
如需每個憑證類別的詳細資料，請參閱下列章節。
平台憑證
安裝 NSX-T Data Center 後，導覽至，以檢視系統所建立的平台憑證。依預設，這些是自我簽署的 X.509 RSA 2048/SHA256 憑證，用於在 NSX-T Data Center 內進行內部通訊，以及在使用 API 或 UI 存取 NSX Manager 時進行外部驗證。
內部憑證無法檢視或編輯。
| NSX Manager 中的命名慣例 | 用途 | 可更換？ | 預設有效性 |
|---|---|---|---|
| tomcat | 這是一種 API 憑證，用於透過 UI/API 與個別 NSX Manager 節點進行外部通訊。 | 是。 請參閱取代憑證 | 825 天 |
| mp-cluster | 這是一種 API 憑證，用於透過 UI/API 與使用叢集 VIP 的 NSX Manager 叢集進行外部通訊。 | 是。 請參閱取代憑證 | 825 天 |
| 其他憑證 | 專用於 NSX 聯盟的憑證。如果您未使用 NSX 聯盟，則不會使用這些憑證。 | 請參閱NSX 聯盟的憑證，以進一步瞭解為 NSX 聯盟自動設定的自我簽署憑證。 |
|
| 在 UI 中不可見 | 用於不同系統元件之間內部通訊的憑證。 | 否 | 10 年 |
NSX Service 憑證
NSX 服務憑證用於負載平衡器和 VPN 等服務。
NSX 服務憑證無法自我簽署。您必須匯入這些憑證。如需指示，請參閱匯入並取代憑證。
如果憑證簽署要求 (CSR) 是由 CA (本機 CA 或 Verisign 等公用 CA) 簽署的，則可將其用作 NSX 服務憑證。CSR 完成簽署後，您便可將該已簽署的憑證匯入至 NSX Manager。CSR 可以在 NSX Manager 上或 NSX Manager 的外部產生。請注意，針對 NSX Manager 上產生的 CSR 會停用服務憑證旗標。因此，這些已簽署的 CSR 無法用作服務憑證，僅能作為平台憑證。
平台和 NSX 服務憑證會個別儲存在系統內，且匯入為 NSX 服務憑證的憑證無法用於平台，反之亦然。
主體身分識別 (PI) 憑證
PI 憑證可用於服務或平台。
雲端管理平台 (CMP) 的 PI (例如 Openstack) 會使用將 CMP 上線為用戶端時所上傳的 X.509 憑證。如需將角色指派給主體身分識別以及取代 PI 憑證的相關資訊，請參閱新增角色指派或主體身分識別
NSX 聯盟的 PI 會將 X.509 平台憑證用於本機管理程式和全域管理程式應用裝置。請參閱NSX 聯盟的憑證，以進一步瞭解為 NSX 聯盟自動設定的自我簽署憑證。
