VMware vCenter
Kopiera länk till sidan “VMware vCenter”
Förnyar vCenters Machine SSL-certifikat eller en vald managed ESXi-värd genom vCenter.
Så går det till
- Appliancen ansluter till VMware vCenter genom vSphere REST / VI JSON API på port 443.
- Utan ESXI_HOST förnyas Machine SSL. Med ESXI_HOST upptäcks en värd, dess version och certifikatläge.
- HOST_CERTIFICATE_METHOD=auto följer det upptäckta VMware-läget: VMCA-förnyelse eller custom-installation på den valda värden. Om det misslyckas: Rollback kräver en backup med den tidigare matchande nyckeln. Det aktiva certifikatet kontrolleras före och efter återställning.
- Kontroll: en ny TLS-anslutning och vCenters inventory bekräftar värdcertifikatet och connected-status. Machine SSL kontrolleras mot API och TLS.
Tekniska detaljer
- Anslutning
- Paketet körs på appliancen, som ansluter över HTTPS till vSphere REST / VI JSON API, port 443. Ingen agent installeras.
- Tjänstens portar
- 443
- Ni behöver
- vCenter SSO-konto: CertificateManagement.Administer för Machine SSL; inventory/trusted-root-läsning och Certificate.Manage på den valda värden. Globalt custom-val kräver Global.Settings och på 8.0 U3 åtkomst till vpxd-omstart.
- Plattform
- Machine SSL: vCenter 7.0 U1+. Managed ESXi: VMCA på 8.0 U1+/9.0; custom kräver vCenter och värd 8.0 U3 eller 9.0.
- Åtgärder
- Discovery, Installation, Kontroll, Rollback
- Paket
-
vmware-vcenter-api1.4.0 - Observera
-
- Ni väljer auto, vmca eller custom. Nya fält är valfria; Machine SSL fungerar utan ESXI_HOST. Managed värdar använder vCenter; fristående ESXi behåller SSH-integrationen.
- VCENTER_CERTIFICATE_MODE=custom är ett separat kundval: det påverkar ALLA managed värdar och kan starta om vCenter-tjänster.
- Okänd writer: en annan process kan ändra certifikatet igen. HOST_CERTIFICATE_OWNER=external hänvisar till den kända managerns arbetsflöde; registrerade integrationer bevisar inte värdägarskap.
- Machine SSL och custom kräver CERT_PEM/KEY_PEM: RSA 2048, 3072 eller 4096 bit, matchande nyckel och RSA-CA-kedja. VMCA kräver inte dessa fält. Custom-kedjan ska redan vara trusted i vCenter; agenten ändrar inte trusted roots.
- Management-TLS verifieras som standard. Machine SSL kan starta om tjänster. Rollback till tidigare matchande material är undantaget från den nya nyckelpolicyn.
- Machine SSL på vCenter 7.0 U1 och senare: ECC avvisas före API-anrop; den angivna certifikatkedjan måste också använda RSA. Broadcom KB 420663 beskriver RSA-kravet; KB 447470 beskriver fel vid senare byte av ett ECDSA Machine SSL-certifikat.