機器 SSL 憑證是由每個vCenter Server節點上的反向 Proxy 服務所使用。每台機器必須具有機器 SSL 憑證，以便與其他服務進行安全通訊。您可以將每個節點上的憑證取代為自訂憑證。

必要條件

開始前，您需要環境中每台機器的 CSR。您可以使用 vSphere Certificate Manager 或明確地產生 CSR。

  1. 若要使用 vSphere Certificate Manager 產生 CSR，請參閱使用 vSphere Certificate Manager 產生憑證簽署要求 (自訂憑證)。
  2. 若要明確產生 CSR，請向第三方或企業 CA 要求每台機器的憑證。憑證必須符合以下需求：
    • 金鑰大小：2048 位元 (下限) 至 16384 位元 (上限) (PEM 編碼)
    • CRT 格式
    • x509 第 3 版
    • SubjectAltName 必須包含 DNS Name=<machine_FQDN>。
    • 包含下列金鑰使用方法：數位簽章、金鑰編密

另請參閱 VMware 知識庫文章〈從 Microsoft 憑證授權機構取得 vSphere 憑證〉，網址為 http://kb.vmware.com/kb/2112014。

程序

  1. 啟動 vSphere Certificate Manager 並選取選項 1。
  2. 選取選項 2 以啟動憑證取代並回應提示。
    vSphere Certificate Manager 會提示您輸入下列資訊：
    • [email protected] 的密碼
    • 有效的機器 SSL 自訂憑證 (.crt 檔案)
    • 有效的機器 SSL 自訂金鑰 (.key 檔案)
    • 用於自訂機器 SSL 憑證 (.crt 檔案) 的有效簽署憑證
    • vCenter Server的 IP 位址