在 vCenter Server系統上啟用或停用 TLS 版本

您可使用 TLS 組態公用程式來啟用或停用vCenter Server系統上的 TLS 版本。在執行該程序過程中，您可以停用 TLS 1.0 並啟用 TLS 1.1 和 TLS 1.2，也可以停用 TLS 1.0 和 TLS 1.1 並僅啟用 TLS 1.2。

必要條件

請確認vCenter Server所管理的主機和服務可使用仍保持啟用的 TLS 版本進行通訊。僅使用 TLS 1.0 通訊的產品將無法連線。

程序

1. 使用 [email protected] 的使用者名稱和密碼，或以可執行指令碼之 vCenter Single Sign-On 管理員群組的其他成員身分，來登入 vCenter Server系統。
2. 前往指令碼所在的目錄。

   cd /usr/lib/vmware-TlsReconfigurator/VcTlsReconfigurator

3. 根據您要使用的 TLS 版本執行命令。
   • 若要停用 TLS 1.0 並同時啟用 TLS 1.1 和 TLS 1.2，請執行以下命令。

     directory_path/VcTlsReconfigurator> ./reconfigureVc update -p TLSv1.1 TLSv1.2

   • 若要停用 TLS 1.0 和 TLS 1.1 並僅啟用 TLS 1.2，請執行以下命令。

     directory_path/VcTlsReconfigurator> ./reconfigureVc update -p TLSv1.2

4. 如果您的環境包含其他 vCenter Server系統，請在每個 vCenter Server 系統上重複該程序。
5. 請在每台 ESXi主機上重複設定程序。