最全VMware vCenter各版本SSL过期时间汇总

哈喽大家好，欢迎来到虚拟化时代君（XNHCYL），收不到通知请将我点击星标！

“   大家好，我是虚拟化时代君，一位潜心于互联网的技术宅男。这里每天为你分享各种你感兴趣的技术、教程、软件、资源、福利…（每天更新不间断，福利不见不散）

一、前言

在虚拟化环境中，安全性至关重要，尤其是在使用 VMware vCenter 进行资源管理时。SSL 证书在确保各个组件之间安全通信方面起着关键作用。通过加密数据传输和验证身份，证书可以有效防止数据被篡改或窃取。

本文将介绍 VMware vCenter 相关的 SSL 证书，包括它们的类型和功能，以及各个版本有效期。

以上是vCenter7.0U3的证书，

二、各个证书含义及用途   

1. __MACHINE_CERT

   • vCenter的 SSL 证书，用于确保 VMware 产品和其组件之间的安全通信。通常用于身份验证和加密，确保管理者在使用 vSphere Client 或其他管理工具时，能够安全地连接到主机。

2. VMCA_ROOT_CERT

   • VMware Certificate Authority (VMCA) 根证书是 VMware 环境中的一个重要组成部分。它用于签署其他证书，使它们能够被信任。VMCA 可以为 vCenter Server 和 ESXi 主机生成证书，从而确保各个组件之间的安全连接。

3. STS_CERT

   • STS（Security Token Service）签名证书用于签署安全令牌，这些令牌用于身份验证和授权。确保用户和服务之间的身份验证是安全的。STS 证书确保交换的令牌是合法和有效的，从而增强了整体安全性。

4. 可信根证书

   • 可信根证书是系统中信任的根证书，通常由受信任的证书颁发机构（CA）签发。确保所有由此根证书签署的证书（包括 VMCA 签署的证书）都是可信的。在确保 VMware 组件之间的安全通信时至关重要。

三、vCenter各个版本证书有效期 

vCenter 各个版本证书有效期如下：

vCenter Server 版本	根 证书	计算机 SSL 证书	解决方案 用户证书	STS 证书
6.0以前	10 年	10 年	10 年	10 年
6.5	10 年	10 年	10 年	10 年
6.5 U1	10 年	10 年	10 年	10 年
6.5 U2	10 年	2 年	2 年	2 年
6.5 U3	10 年	2 年	2 年	2 年
6.7	10 年	10 年	10 年	10 年
6.7 U1	10 年	10 年	10 年	10 年
6.7 U2	10 年	10 年	10 年	10 年
6.7 U3f 以下	10 年	10 年	10 年	10 年
6.7 U3g 以上	10 年	2 年	2 年	10 年
7.0	10 年	2 年	10 年(※)	10 年