更新 vCenter Server TRUSTED_ROOTS 存放區 (自訂憑證)

如果將 ESXi 主機設定為使用自訂憑證，則必須更新管理主機之 vCenter Server 系統上的 TRUSTED_ROOTS 存放區。

必要條件

將每台主機上的憑證取代為自訂憑證。

備註：如果 vCenter Server 系統也在執行時使用 ESXi 主機上安裝的相同 CA 核發的自訂憑證，則不需要執行此步驟。

若要使用 vSphere Client 更新 vCenter Server TRUSTED_ROOTS 存放區，請參閱〈使用 vSphere Client 將受信任的根憑證新增到憑證存放區〉。
若要使用命令列介面更新 vCenter Server TRUSTED_ROOTS 存放區，請登入管理 ESXi 主機的 vCenter Server 系統的 vCenter Server shell。
若要將新憑證新增到 TRUSTED_ROOTS 存放區，請執行 dir-cli，例如：
```
/usr/lib/vmware-vmafd/bin/dir-cli trustedcert publish --cert path_to_RootCA
```
出現提示時，請提供 Single Sign-On 管理員認證。
如果您的自訂憑證由中繼 CA 核發，還必須將中繼 CA 新增至 vCenter Server 上的 TRUSTED_ROOTS 存放區，例如：
```
/usr/lib/vmware-vmafd/bin/dir-cli trustedcert publish --cert path_to_intermediateCA
```

將憑證模式設定為 [自訂]。如果憑證模式為 VMCA (預設值)，當您執行憑證重新整理時，您的自訂憑證將會取代為 VMCA 簽署的憑證。請參閱變更 ESXi 憑證模式。