Verificación del certificado de
vSphere Replication

vSphere Replication
verifica el certificado de
vCenter Server
y los servidores de
vSphere Replication
remotos.
Todas las comunicaciones entre
vCenter Server
, el dispositivo local de
vSphere Replication
y el dispositivo remoto de
vSphere Replication
pasan a través del proxy
vCenter Server
en el puerto 80. Todo el tráfico de SSL está canalizado.
vSphere Replication
puede confiar en los certificados del servidor mediante la verificación de la validez del certificado y sus huellas digitales, o bien la verificación solo las huellas digitales. Verifica solo las huellas digitales de forma predeterminada. Puede activar la verificación de la validez del certificado. Consulte Cómo activar la verificación de la validez del certificado.
Verificación de huellas digitales
vSphere Replication
comprueba si las huellas digitales coinciden.
vSphere Replication
confía en los certificados del servidor remoto si puede verificar las huellas digitales a través de canales seguros de la plataforma vSphere o, en casos excepcionales, cuando el usuario los confirma.
vSphere Replication
solo tiene en cuenta las huellas digitales del certificado cuando lo verifica y no comprueba su validez.
Verificación de las huellas digitales y validez del certificado
vSphere Replication
comprueba las huellas digitales y la validez de todos los certificados del servidor. Cuando se habilita
vSphere Replication
para que solo acepte certificados SSL firmados por una entidad de certificación de confianza,
vSphere Replication
rechaza la comunicación con los servidores cuyos certificados no son válidos. A la hora de verificar la validez de un certificado,
vSphere Replication
comprueba sus fechas de caducidad, nombres de asunto y entidades emisoras correspondientes.
En ambos modos,
vSphere Replication
recupera las huellas digitales de
vCenter Server
vSphere Replication
rechaza la comunicación con un servidor si las huellas digitales determinadas de forma automática difieren de la huella digital real que se detecta al comunicarse con el servidor respectivo.
Puede combinar los modos de confianza entre los dispositivos de
vSphere Replication
en diferentes sitios. Un par de dispositivos de
vSphere Replication
funciona de forma exitosa incluso si los configura para usar distintos modos de confianza.