VMware vCenter 6.5 でサードパーティの証明書を信頼するにはどうすればよいですか?

VMware vCenter 6.5 でサードパーティの証明書を信頼するにはどうすればよいですか?

vCenter 6.5サーバーと というコンテンツライブラリがありますiso。 CentOS 7.4をインポートしたいのですがhttps://mirror.us-midwest-1.nexcess.net/CentOS/7.4.1708/isos/x86_64/CentOS-7-x86_64-Everything-1708.isoただし、そうすると、次のエラーが発生してインポートが失敗します。

A general system error occurred: The import of library item ff47df87-2352-4714-a321-7d2cdc699999 has failed. Reason: InternalServerError (com.vmware.vapi.std.errors.internal_server_error) => { messages = [LocalizableMessage (com.vmware.vapi.std.localizable_message) => { id = com.vmware.vdcs.cls-main.error_while_transferring_from, defaultMessage = Error transferring file CentOS-7-x86_64-Everything-1708.iso from https://mirror.us-midwest-1.nexcess.net/CentOS/7.4.1708/isos/x86_64/CentOS-7-x86_64-Everything-1708.iso. Reason: Server not trusted: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target, args = [CentOS-7-x86_64-Everything-1708.iso, https://mirror.us-midwest-1.nexcess.net/CentOS/7.4.1708/isos/x86_64/CentOS-7-x86_64-Everything-1708.iso, Server not trusted: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target] }], data = <null> }.

サーバーhttps://mirror.us-midwest-1.nexcess.net/Commodo 証明書があります。他のダウンロード サイトでは Let's Encrypt 証明書を使用します。

インターネットから ISO イメージをダウンロードできるように、これらの証明機関のルート証明書と中間証明書を vCenter に追加するにはどうすればよいですか?

ドキュメントを調べましたが、ドキュメントが見つかりません。

答え1

私はこれを試していませんが、ルートCAを次のように追加できるかもしれませんvecs-cli エントリ作成TRUSTED_ROOTS へ。

関連情報