vCenter 6.7添加主机报错：Unable to push CA certificates and CRLs to host

vCenter 版本 6.7.0.46000
VMware ESXi, 6.7.0, 14320388

在添加新ESXi主机时出现了常规系统错误: Unable to push CA certificates and CRLs to host xxx.xxx.xxx.xxx

如图：

解决办法：点选vCenter>配置>设置>高级设置>点击编辑设置，搜索到vpxd.certmgmt.mode将值从默认的vmca更改为thumbprint，重新添加主机即可。