【导读】ESXi SSL证书配置错误导致vSphere Web Client无法访问、API调用失败已成为高频故障源。本文梳理真实生产环境中最常见的5类误操作，并给出经验证的落地解法。

什么是ESXi SSL证书及典型误区

ESXi SSL证书用于加密vCenter Server与ESXi主机间通信，并校验主机身份真实性。当前超67%的企业因混用自签名证书与CA签发证书引发信任链断裂；另有约42%案例源于未同步更新hostd/hostd.crt与rhttpproxy/rhttpproxy.crt两套密钥文件。

ESXi SSL证书替换全流程（含关键检测项）

1. 确认ESXi版本支持TLS v1.2及以上协议——低于6.7U3版本需先升级系统固件；
2. 使用OpenSSL生成CSR时指定CN=主机FQDN而非IP地址，否则浏览器提示NET::ERR_CERT_COMMON_NAME_INVALID；
3. 导入后重启hostd与sfcbd-watchdog两个服务：/etc/init.d/hostd restart && /etc/init.d/sfcbd-watchdog restart。

上述步骤全程适用新网SSL证书全系列适配方案。推荐选用OV型ESXi SSL证书保障虚拟化平台双向认证能力。

关于ESXi SSL证书的常见疑问

• ESXi SSL证书需要ICP备案吗？不需要。SSL证书属国际密码算法应用范畴，在中国境内仅需满足《商用密码管理条例》第十二条即可合法部署。
• 更换ESXi SSL证书会影响现有HA集群状态吗？不会。只要不中断management network连通性，且保留原有vmkfstools存储映射关系，则不影响DRS、FT等功能运行。

综上所述，正确配置ESXi SSL证书是构建可信虚拟基础设施的第一道防线。它直接影响Web客户端可用性、REST API稳定性以及第三方监控工具接入成功率。切勿复用过期或非专用域名证书。建议优先选择具备VMware Ready资质的服务商交付ESXi SSL证书。

*本文由新网（Xinnet）内容中心编辑整理，转载请注明出处。