vsphere 7.x证书过期更新

1.vSphere Web界面更新

需要注意的是，在vSphere Web页面中更新的证书仅仅是Machine的证书，vCenter需要使用的其他证书并没有更新。

2.命令方式更新

查看哪些证书过期；

for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do echo "[*] Store :" $store; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";done;

 

执行证书管理命令，选择选项6，更新Solution User Certificates

/usr/lib/vmware-vmca/bin/certificate-manager

参考KB：VMware Knowledge Base