PB
Периодически = раз в два года. Безумно тяжкий труд
Size: a a a
2021 June 02
PB
Ну если только не упарываттся как я в домашней лабе и не прикручивать летс энкрипт
M
А смысл, если можно добавить VMCA в доверенные на компах админов?
M
Что всё равно придется делать в варианте с LE
A1
Но как, Холмс, если у нас несколько VC?
PB
Внутреннего ЦС нет?
M
У нас и ИБ нет
PB
Оу май
AP
Удобно
M
Если серьезно, то сам вендор рекомендует менять только сертификат vcenter (которого недостаточно), потому что замена vmca - это тот ещё проект и нужен в основном ради упоротого комплаенса
PB
Вмваре не рекомендует менять свои серты?
VK
А чё не так с ними? 🤔
M
И в блоге писали и в учебнике с курсов
PB
PB
Самоподписанные? Сириусли?
VK
Windows CA
PB
С этим-то все в порядке. По дефолту центр и хосты идут с селфачом
VK
Уфф, успокоил, что всё в порядке!
M
A Clear Winner
It’s probably clear which mode we recommend in vSphere 7: Hybrid Mode.
https://blogs.vmware.com/vsphere/2020/04/vsphere-7-certificate-management.html
It’s probably clear which mode we recommend in vSphere 7: Hybrid Mode.
https://blogs.vmware.com/vsphere/2020/04/vsphere-7-certificate-management.html