VCenter utilizza una propria autorità di certificazione. Durante la configurazione di VCenter crea un proprio certificato autofirmato e la navigazione al portale di gestione non risulta affidabile.
Oltretutto VCenter crea questi certificati autofirmati anche per tutti i nodi agganciati.
Per risolvere il problema del certificato è possibile sostituire questo certificato con quello emmesso dall’autorità di certificazione del nostro dominio.
Essendo che VCenter crea e rinnova il certificato anche per i nodi agganciati, risulta piu rapido importare il certificato CA di VCenter, cosi anche i nodi sono automaticamnete attendibili.
E’ comunque consigliabile distribuire questo certificato tramite i criteri di gruppo del dominio in modo che tutti i dispositivi agganciati rilevano attendibile VCenter e i nodi.
Ora vediamo solamente come importare questo certificato in un client. Per fare questo è necessario scaricare il certificato root dal pannello di login di VCenter.
![](https://i0.wp.com/www.manuelroccon.it/wp-content/uploads/2020/03/1961-13.png?resize=335%2C143&ssl=1)
Quindi recuperare ed estrare il file con estensione crt
![](https://i0.wp.com/www.manuelroccon.it/wp-content/uploads/2020/03/1961-10.png?resize=594%2C170&ssl=1)
Quindi aprire il certificato ed importarlo sui certificati del dispositivo nei certificati radice attendibile.
![](https://i0.wp.com/www.manuelroccon.it/wp-content/uploads/2020/03/1961-11.png?resize=538%2C526&ssl=1)
Ora il certificato emmesso da VCenter è attendibile
![](https://i0.wp.com/www.manuelroccon.it/wp-content/uploads/2020/03/1961-12.png?resize=408%2C512&ssl=1)