vCenter サーバ証明書を更新する際に新規にCSRを生成する必要性について

Products

• VMware vCenter Server

Issue/Introduction

免責事項： これは英文の記事 「Regarding the need to generate a new CSR when renewing a vCenter server certificate.」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

この記事では外部 CA が更新された際、過去に生成した CSR を再利用して新しくvCenter の証明書を更新することの可否について説明します。

 

Environment

vCenter Server

Resolution

以前の CSR をそのまま再利用して新規にサーバ証明書を再発行すること自体は可能ですが、セキュリティ上の観点から推奨されません。
特別な理由がない限り、現在の環境に合わせて新しい CSR を作成し、その CSR を基に新規のサーバ証明書を発行してください。