您可以將 VMCA 根憑證取代為憑證鏈結中包含 VMCA 的第三方 CA 簽署憑證。然後,VMCA 產生的所有憑證都會包含完整鏈結。您可以將現有憑證取代為新產生的憑證。 程序 取代根憑證 (中繼 CA) 將 VMCA 憑證取代為自訂憑證的第一個步驟,是產生 CSR、傳送此 CSR 進行簽署。然後將已簽署的憑證做為根憑證新增至 VMCA。 取代機器 SSL 憑證 (中繼 CA)從 CA 收到簽署憑證並將其用做 VMCA 根憑證之後,您可以取代所有機器 SSL 憑證。 取代解決方案使用者憑證 (中繼 CA)取代機器 SSL 憑證後,您可以取代解決方案使用者憑證。 在混合模式環境中取代 VMware Directory Service 憑證 在升級期間,您的環境可能會暫時同時包含 vCenter Single Sign-On 5.5 版本和 vCenter Single Sign-On 6.x 版本。這種情況下,如果您取代 vCenter Single Sign-On 服務執行所在節點的 SSL 憑證,必須執行額外步驟以取代 VMware Directory Service SSL 憑證。 上層主題: 手動憑證取代