如果要使用第三方 CA 簽署的憑證 (VMCA 做為下層授權機構或者自訂憑證授權機構),必須向 CA 傳送憑證簽署要求 (CSR)。

使用具有下列特性的 CSR:

  • 2048 位元

  • PKCS1

  • 無萬用字元

  • 某天的開始時間早於目前時間

  • CN (和 SubjectAltName) 設為 ESXi 主機在vCenter Server 詳細目錄中所擁有的主機名稱 (或 IP 位址)。