VMware系列：ESXi主机证书替换

最新推荐文章于 2025-06-03 18:23:27 发布
最新推荐文章于 2025-06-03 18:23:27 发布
阅读量1k 收藏
点赞数 10
CC 4.0 BY-SA版权
分类专栏： # 虚拟化（VMware系列） 文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/136256528
本文介绍了如何在ESXi主机上进行证书替换，包括以管理员权限登录主机，使用命令行备份原有证书，生成新证书，并最终重启服务器完成替换过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

ESXi主机证书替换



ESXi主机证书替换

1、以管理员权限SSH登录到ESXi主机

2、命令行备份原有证书和Key

证书默认保存位置：etc/vmware/ssl

备份命令：

mv rui.crt orig_rui.crt

mv rui.key orig_rui.key

3、生成新证书

生成命令/sbin/generate-certificates

确保其保存在etc/vmware/ssl

4、重启ESXi服务器即可

证书替换成功！




了解本专栏 订阅专栏 解锁全文
替换esxi主机SSL证书
em's 笔记簿
04-17 1458
  ESXi主机SSL证书更换   1、生成证书请求文件rui.csr及私钥rui.key   a、创建esxi.cfg文件内容如下：   [ req ]   default_bits = 2048   default_keyfile = rui.key   distinguished_name = req_distinguished_name   encrypt_...
虚拟机建立的服务器让主机登陆,添加ESXi主机并建立虚拟机
weixin_36413546的博客
08-11 1588
1、添加ESXi主机安全vCenter安装完成后，就能够用“VMware vSphere Client”登陆了。登陆时使用的用户名是vCenter所在服务器的管理员帐号：服务器 登陆以后，根据提示首先要建立一个数据中心。数据中心就能够看作是物理服务器的群集，像迁移之类的不少操做只有在同一个数据中心内的服务器之间才能够进行：网络 这里建立了一个名为Microsoft的数据中心，接下来在该数据中心下面...
ESXI申请阿里云SSL证书并配置
Hewitt的博客
09-16 2454
ESXI默认证书在浏览器内访问不受信任并会提示站点不安全，本文从零开始讲解申请阿里云免费SSL证书并替换ESXI默认SSL证书实现可信https访问。 一、申请阿里云免费SSL证书 1、点击进入阿里云SSL控制台并点击购买按钮，在弹出层中选择“单个域名”、“DV域名级SSL”、选择免费证书，开通证书托管服务选择“否”，否则将收取费用，勾选完毕后点击“立即购买”，提交订单。 2、选择已购买的证书，点击“证书申请” 3、填写要申请SSL证书的域名，如实填写申请人...
esxi证书到期
最新发布
m0_73674033的博客
06-03 516
登录到vSphere Web Client，进入“配置” > “安全管理器”，然后选择“信任管理”>“证书”。这个过程创建了一个新的自签名证书，如果你有CA（Certificate Authority）签发的证书，可以跳过步骤2-4，直接导入CA签发的证书文件。要解决ESXi 8.0.2中的安全和用户证书过期的问题，你需要重新生成并安装新的证书。注意：在生产环境中，建议使用由受信任的CA签发的证书，而不是自签名证书，以便确保安全性。在开始操作之前，先备份现有的证书，以防万一。
替换ESXi 5.0证书
weixin_33924220的博客
12-13 350
配置环境 ESXi 5.0 Microsoft 证书服务器-CA OpenSSL 0.9.8   前提条件 备份ESXi系统的默认证书 开启ESXi 系统的SSH功能 确认ESXi系统的lockdown模式处于关闭状态 目标ESXi主机处于维护模式   输出文件 rui.crt r...
esxi 更换ssl证书
weixin_34255793的博客
12-10 1639
概述 就是想换一个证书而已，你可以通过下面的途径去申请一个泛解析域名的证书之后再esxi上安装上 使用阿里云域名api申请Let’s Encrypt泛域名免费ssl证书 申请完成证书之后进行下一步 操作 首先备份原来的证书，登录esxi主机之后进入自己数据盘的目录 cd /vmfs/volumes/data1-100/backup/certs/esxi 之后直接压缩下面这个目录 tar -czv...
esxi变更主机名和更换CA 签名证书
weixin_34159110的博客
11-26 2020
更改主机名 esxcli system hostname set --domain abcxxx.com esxcli system hostname set --host vm.abcxxx.com 更改dns esxcli network ip dns server add -s 192.168.2.1 重新自己生成ssl 证书默认保存位置：etc/vmware/ssl备份原有证书和K...
vmware Esxi 5.0 忘记密码重置的方法
09-30
1. 使用Linux启动光盘引导系统，确保ESXi主机连接到该光盘。 2. 在命令行界面，挂载ESXi的数据分区。通常，这会是/dev/sda5，但请根据实际情况确认正确的设备名。 ``` mount /dev/sda5 /mnt/sda5 ``` 3. 将重要的...
vmware证书过期问题处理相关脚本
12-29
未及时更新的证书可能会导致管理界面无法访问、ESXi主机失去连接等问题。 2. **checksts.py**：这是一个Python脚本，主要用于检查VMware的Service Trust Reputation (STR)状态。STR是VMware安全机制的一部分，用于...
VMware ESXi 更换 CA 证书
oPoSuiXuKong的博客
08-25 5640
1、OpenSSL 配置文件 esxi.cfg [req] default_bits = 2048 default_keyfile = rui.key distinguished_name = req_distinguished_name encrypt_key = no prompt = no string_mask = nombstr req_extensions = v3_req [ r...
使用Vcenter appliance自带证书系统更新证书
01-08
因为vcenter安装后会自动颁发一张默认证书，如果你更改了主机名等信息，则证书中的信息和现在的信息不符，会造成即使安装了证书，但是仍然提示未信任该证书的提示，可以使用Vcenter appliance自带证书系统更新证书
ESXI申请阿里云免费SSL证书并配置，使用HTTPS访问ESXI
Hewitt的博客
08-28 9795
ESXI默认证书在浏览器内访问不受信任并会提示站点不安全，本文从零开始讲解申请阿里云免费SSL证书并替换ESXI默认SSL证书实现可信https访问。 一、申请阿里云免费SSL证书 1、点击进入阿里云SSL控制台并点击购买按钮，在弹出层中选择“单个域名”、“DV域名级SSL”、选择免费证书，开通证书托管服务选择“否”，否则将收取费用，勾选完毕后点击“立即购买”，提交订单。 2、选择已购买的证书，点击“证书申请” 3、填写要申请SSL证书的域名，如...
ESXI主机证书报错
m0_64423407的博客
09-18 1780
VCENTER提示ESXI主机证书状态异常
esxi主机证书状态警告（证书到期）解决办法
allway2的博客
09-01 8897
告警内容如上图，通过vsphere client查看到的信息，登录web端的esxi查看（版本为VC6.0）证书确实即将到期，登录vsphere web端的VC。找到主机，选择管理，证书服务，续签。
[笔记] vCenter6.7和ESXi6.7使用自建SSL证书
wendr的博客
11-28 3749
SSL - 运维篇 第三章 vCenter6.7和ESXi6.7使用自建SSL证书
ESXi主机证书替换
热门推荐
zz_strive_2012的专栏
12-02 2万+
1、以管理员权限SSH登录到ESXi主机 2、命令行备份原有证书和Key 证书默认保存位置：etc/vmware/ssl 备份命令： mv rui.crt orig_rui.crt mv rui.key orig_rui.key 3、生成新证书 生成命令/sbin/generate-certificates 确保其保存在etc/vmware/ssl 4、重启ESXi服务器即可
Esxi6.0的主机证书到期续订
05-19 409
证书统一由vCenter Server服务器来管理，要进入vCenter Server的web界面才能续订证书。需要安装Adobe Flash Playe插件才能打开vCenter Server的web界面，登录。，下载对应的浏览器插件安装。
VMware vCenter6.7版本证书到期续订与ESXI主机证书续订
weixin_47191983的博客
05-09 1331
VMware vCenter 6.7版本证书即将到期或已过期时，需及时处理以避免影响系统登录和运行。对于即将到期的证书，可通过vCenter管理界面进行续订，步骤包括登录系统管理、进入证书管理并选择续订证书。若证书已过期导致无法登录，可通过SSH登录VCSA设备，上传并执行官方提供的脚本来续订证书，对于ESXi主机的证书续订，可通过VMware vSphere界面直接更新主机证书，此操作不会影响主机上运行的虚拟机。在处理证书问题前，务必备份重要数据以防意外。
vSphere 5.0 安全指南：ESXi & vCenter Server
该文档是VMware vSphere ESXi 5.0 和 vCenter Server 5.0 的安全指南，适用于列出的产品版本及其后续所有更新版本，直到被新的版本替换。用户可以通过VMware支持网站（http://www.vmware.com/support/pubs）查看最新...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值