為避免出現攔截式攻擊並充分利用憑證提供的安全性,憑證檢查預設為啟用。可以在 vSphere Web Client 中確認是否已啟用憑證檢查。

執行這項作業的原因和時機

備註︰

vCenter Server 憑證在各升級中均被保留。

程序

  1. vSphere Web Client 物件導覽器中,瀏覽到 vCenter Server 系統。
  2. 選取管理索引標籤,然後依序按一下設定一般
  3. 按一下編輯
  4. 按一下 SSL 設定,並確認已選取 vCenter 需要已驗證的主機 SSL 憑證
  5. 如果有需要手動驗證的主機,請比較主機列出的指紋和主機主控台中的指紋。

    若要取得主機憑證指紋,請使用 Direct Console 使用者介面 (DCUI)。

    1. 登入 Direct Console 並按 F2,存取 [系統自訂] 功能表。
    2. 選取檢視支援資訊

      主機憑證指紋會出現在右側資料行中。

  6. 如果指紋相符,則選取主機旁邊的確認核取方塊。

    按一下確定之後,未選取的主機將中斷連線。

  7. 按一下確定