本節是關於使用內部伺服器名稱的 SSL 憑證。這些變更不受 VMware 的控制,下列詳細資料供您參考。

如需需求的詳細資料,請參閱:

https://cabforum.org/internal-names/

https://www.digicert.com/internal-names.htm/

在實作這些需求後核發的任何憑證已在 2015 年 11 月 1 日到期,您必須核發新憑證,並且還可能需要實作內部憑證授權機構 (CA)。基準需求可防止憑證授權機構 (CA) 核發於 2015 年 11 月 1 日後到期的內部名稱憑證。無法針對在 2015 年後不可進行外部驗證的所有主機名稱取得公開信任的憑證。此外,在實作這些準則之前核發的任何憑證,以及在 2016 年 10 月之後到期的任何憑證都會被撤銷,您必須再次取代其憑證。

這些需求還規定 CA 必須立即開始針對內部伺服器名稱或保留的 IP 位址逐步停止 SSL 憑證發行,並消除 (撤銷) 包含內部名稱的所有憑證。CA/B 需要 CA 撤銷截至 2016 年 10 月包含內部名稱的任何憑證。

若要在 vCloud Usage Meter 上安裝新憑證,請參閱 https://kb.vmware.com/kb/2047572