如果执行包含外部 Platform Services Controller 的全新安装，请首先安装 Platform Services Controller，并替换 VMCA 根证书。接下来，安装其他服务或将 ESXi 主机添加到环境中。如果执行包含嵌入式Platform Services Controller 的全新安装，请在添加 ESXi 主机之前替换 VMCA 根证书。如果这样做，则所有证书都会由整个链签名，且不必生成新证书。
本文出自 “小海豚” 博客，请务必保留此出处http://525209.blog.51cto.com/515209/1620439
关于将VMCA 根证书替换为由企业 CA 或第三方 CA 签名的证书的注意点
原文：http://525209.blog.51cto.com/515209/1620439