對於手動憑證取代的某些部分,您必須停止所有 vCenter Server 服務,接著僅啟動管理憑證基礎結構的服務。如果您僅在需要時停止服務,可大幅縮短停機時間。

您必須在憑證取代程序期間停止和啟動服務。可以使用 service-control 命令啟動和停止服務。您可以啟動和停止所有服務或個別服務。如需詳細資訊,請參閱命令列說明。

請遵循下列準則。
  • 請勿停止服務以產生新的公開/私密金鑰配對或新憑證。
  • 如果您是唯一的管理員,當您新增根憑證時,不需要停止服務。舊的根憑證仍然可用,所有服務仍可以使用該憑證進行驗證。新增根憑證後,請將所有服務停止並立即重新啟動,以避免主機發生問題。
  • 如果您的環境包含多個管理員,請在新增根憑證前停止服務,並於新增憑證後重新啟動服務。
  • 在 VMware Endpoint 憑證存放區 (VECS) 中刪除機器 SSL 憑證之前立即停止服務。