Verificación del certificado de vSphere Replication
vSphere Replication
vSphere Replication
verifica el certificado de vCenter Server
y los servidores de vSphere Replication
remotos. Todas las comunicaciones entre
vCenter Server
, el dispositivo local de vSphere Replication
y el dispositivo remoto de vSphere Replication
pasan a través del proxy vCenter Server
en el puerto 80. Todo el tráfico de SSL está canalizado.vSphere Replication
puede confiar en los certificados del servidor mediante la verificación de la validez del certificado y sus huellas digitales, o bien la verificación solo las huellas digitales. Verifica solo las huellas digitales de forma predeterminada. Puede activar la verificación de la validez del certificado. Consulte Cómo activar la verificación de la validez del certificado.- Verificación de huellas digitales
- vSphere Replicationcomprueba si las huellas digitales coinciden.vSphere Replicationconfía en los certificados del servidor remoto si puede verificar las huellas digitales a través de canales seguros de la plataforma vSphere o, en casos excepcionales, cuando el usuario los confirma.vSphere Replicationsolo tiene en cuenta las huellas digitales del certificado cuando lo verifica y no comprueba su validez.
- Verificación de las huellas digitales y validez del certificado
- vSphere Replicationcomprueba las huellas digitales y la validez de todos los certificados del servidor. Cuando se habilitavSphere Replicationpara que solo acepte certificados SSL firmados por una entidad de certificación de confianza,vSphere Replicationrechaza la comunicación con los servidores cuyos certificados no son válidos. A la hora de verificar la validez de un certificado,vSphere Replicationcomprueba sus fechas de caducidad, nombres de asunto y entidades emisoras correspondientes.
En ambos modos,
vSphere Replication
recupera las huellas digitales de vCenter Server
vSphere Replication
rechaza la comunicación con un servidor si las huellas digitales determinadas de forma automática difieren de la huella digital real que se detecta al comunicarse con el servidor respectivo.Puede combinar los modos de confianza entre los dispositivos de
vSphere Replication
en diferentes sitios. Un par de dispositivos de vSphere Replication
funciona de forma exitosa incluso si los configura para usar distintos modos de confianza.