將憑證新增至 NSX 後,您可以使用 [套用憑證] 選項將其關聯至服務。

當您第一次將憑證關聯至服務時,系統中的所有服務皆可供選擇。第一次套用至憑證的服務會設定該憑證的類別。於是,當您下次將憑證套用至服務時,只能選取與該憑證相同類別的服務。

如有 CA 簽署的唯一憑證,並希望為 VIP 和個別 API 服務單獨套用此類憑證,而不是採用單一整合的憑證,則可以使用 [套用憑證] 選項。將個別憑證套用至服務後,當該憑證到期時,您始終可以使用 [更換憑證] 選項來更換該憑證。

程序

  1. 以管理員權限登入 NSX Manager
  2. 導覽至系統 > 憑證
    您可以查看所有憑證的清單,包括憑證總數、即將到期的憑證以及目前正在使用的憑證。所有憑證均按不同的群組排列。您還可以根據需求篩選憑證。
  3. 從清單中選取所需的憑證。
  4. 從 [更多] 選項中,按一下套用憑證
  5. 在 [套用憑證] 對話方塊中,選取要套用至憑證的所需服務/實體。
  6. 如果需要將服務套用至節點,[套用憑證] 對話方塊將顯示節點下拉式清單。選取要套用服務/實體的所需節點。
  7. 按一下儲存