VMware系列：ESXi主机证书替换

最新推荐文章于 2025-07-10 10:26:11 发布
最新推荐文章于 2025-07-10 10:26:11 发布
阅读量1.2k 收藏
点赞数 10
CC 4.0 BY-SA版权
分类专栏： # 虚拟化（VMware系列） 文章标签： 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/136256528
本文介绍了如何在ESXi主机上进行证书替换，包括以管理员权限登录主机，使用命令行备份原有证书，生成新证书，并最终重启服务器完成替换过程。

ESXi主机证书替换



ESXi主机证书替换

1、以管理员权限SSH登录到ESXi主机

2、命令行备份原有证书和Key

证书默认保存位置：etc/vmware/ssl

备份命令：

mv rui.crt orig_rui.crt

mv rui.key orig_rui.key

3、生成新证书

生成命令/sbin/generate-certificates

确保其保存在etc/vmware/ssl

4、重启ESXi服务器即可

证书替换成功！




了解本专栏 订阅专栏 解锁全文
ESXI申请阿里云SSL证书并配置
Hewitt的博客
09-16 2538
ESXI默认证书在浏览器内访问不受信任并会提示站点不安全，本文从零开始讲解申请阿里云免费SSL证书并替换ESXI默认SSL证书实现可信https访问。 一、申请阿里云免费SSL证书 1、点击进入阿里云SSL控制台并点击购买按钮，在弹出层中选择“单个域名”、“DV域名级SSL”、选择免费证书，开通证书托管服务选择“否”，否则将收取费用，勾选完毕后点击“立即购买”，提交订单。 2、选择已购买的证书，点击“证书申请” 3、填写要申请SSL证书的域名，如实填写申请人...
[笔记] vCenter6.7和ESXi6.7使用自建SSL证书
wendr的博客
11-28 4156
SSL - 运维篇 第三章 vCenter6.7和ESXi6.7使用自建SSL证书
替换esxi主机SSL证书
em's 笔记簿
04-17 1502
  ESXi主机SSL证书更换   1、生成证书请求文件rui.csr及私钥rui.key   a、创建esxi.cfg文件内容如下：   [ req ]   default_bits = 2048   default_keyfile = rui.key   distinguished_name = req_distinguished_name   encrypt_...
VMware vCenter6.7版本证书到期续订与ESXI主机证书续订
weixin_47191983的博客
05-09 3235
VMware vCenter 6.7版本证书即将到期或已过期时，需及时处理以避免影响系统登录和运行。对于即将到期的证书，可通过vCenter管理界面进行续订，步骤包括登录系统管理、进入证书管理并选择续订证书。若证书已过期导致无法登录，可通过SSH登录VCSA设备，上传并执行官方提供的脚本来续订证书，对于ESXi主机的证书续订，可通过VMware vSphere界面直接更新主机证书，此操作不会影响主机上运行的虚拟机。在处理证书问题前，务必备份重要数据以防意外。
esxi 更换ssl证书
weixin_34255793的博客
12-10 1700
概述 就是想换一个证书而已，你可以通过下面的途径去申请一个泛解析域名的证书之后再esxi上安装上 使用阿里云域名api申请Let’s Encrypt泛域名免费ssl证书 申请完成证书之后进行下一步 操作 首先备份原来的证书，登录esxi主机之后进入自己数据盘的目录 cd /vmfs/volumes/data1-100/backup/certs/esxi 之后直接压缩下面这个目录 tar -czv...
替换ESXi 5.0证书
weixin_33924220的博客
12-13 372
配置环境 ESXi 5.0 Microsoft 证书服务器-CA OpenSSL 0.9.8   前提条件 备份ESXi系统的默认证书 开启ESXi 系统的SSH功能 确认ESXi系统的lockdown模式处于关闭状态 目标ESXi主机处于维护模式   输出文件 rui.crt r...
esxi证书到期
m0_73674033的博客
06-03 1147
登录到vSphere Web Client，进入“配置” > “安全管理器”，然后选择“信任管理”>“证书”。这个过程创建了一个新的自签名证书，如果你有CA（Certificate Authority）签发的证书，可以跳过步骤2-4，直接导入CA签发的证书文件。要解决ESXi 8.0.2中的安全和用户证书过期的问题，你需要重新生成并安装新的证书。注意：在生产环境中，建议使用由受信任的CA签发的证书，而不是自签名证书，以便确保安全性。在开始操作之前，先备份现有的证书，以防万一。
vmware Esxi 5.0 忘记密码重置的方法
09-30
1. 使用Linux启动光盘引导系统，确保ESXi主机连接到该光盘。 2. 在命令行界面，挂载ESXi的数据分区。通常，这会是/dev/sda5，但请根据实际情况确认正确的设备名。 ``` mount /dev/sda5 /mnt/sda5 ``` 3. 将重要的...
vmware证书过期问题处理相关脚本
12-29
未及时更新的证书可能会导致管理界面无法访问、ESXi主机失去连接等问题。 2. **checksts.py**：这是一个Python脚本，主要用于检查VMware的Service Trust Reputation (STR)状态。STR是VMware安全机制的一部分，用于...
VMware证书过期解决脚本
06-30
在VMware环境中，证书是确保通信安全的重要组件，特别是在vCenter Server和ESXi主机等关键组件中，它们使用证书来保护管理界面和管理网络通信的安全。 然而，随着这些证书的有效期到期，如果不及时进行更新或替换，...
esxi主机证书已经过期，应该怎么续期
最新发布
10-16
可以使用`scp`等工具将`esxi.key`和签名后的证书文件复制到ESXi主机的指定目录（如`/etc/vmware/ssl`）。 5. **在ESXi主机上替换证书** 登录ESXi主机的SSH，执行以下命令替换证书： ```bash cp /path/to/new/esxi....
esxi变更主机名和更换CA 签名证书
weixin_34159110的博客
11-26 2070
更改主机名 esxcli system hostname set --domain abcxxx.com esxcli system hostname set --host vm.abcxxx.com 更改dns esxcli network ip dns server add -s 192.168.2.1 重新自己生成ssl 证书默认保存位置：etc/vmware/ssl备份原有证书和K...
修复 ESXi 主机证书过期问题
专注网络安全、Linux、K8s等技术分享，愿你在云计算运维领域不断进阶，欢迎随时交流。
07-10 1588
今天日常检查，发现vCenter有三台主机爆红，警告。查看具体日志发现，主机证书即将过期。
ESXI申请阿里云免费SSL证书并配置，使用HTTPS访问ESXI
Hewitt的博客
08-28 1万+
ESXI默认证书在浏览器内访问不受信任并会提示站点不安全，本文从零开始讲解申请阿里云免费SSL证书并替换ESXI默认SSL证书实现可信https访问。 一、申请阿里云免费SSL证书 1、点击进入阿里云SSL控制台并点击购买按钮，在弹出层中选择“单个域名”、“DV域名级SSL”、选择免费证书，开通证书托管服务选择“否”，否则将收取费用，勾选完毕后点击“立即购买”，提交订单。 2、选择已购买的证书，点击“证书申请” 3、填写要申请SSL证书的域名，如...
VMware ESXi 更换 CA 证书
oPoSuiXuKong的博客
08-25 5805
1、OpenSSL 配置文件 esxi.cfg [req] default_bits = 2048 default_keyfile = rui.key distinguished_name = req_distinguished_name encrypt_key = no prompt = no string_mask = nombstr req_extensions = v3_req [ r...
Esxi6.0的主机证书到期续订
05-19 757
证书统一由vCenter Server服务器来管理，要进入vCenter Server的web界面才能续订证书。需要安装Adobe Flash Playe插件才能打开vCenter Server的web界面，登录。，下载对应的浏览器插件安装。
ESXI主机证书报错
m0_64423407的博客
09-18 2175
VCENTER提示ESXI主机证书状态异常
esxi主机证书状态警告（证书到期）解决办法
allway2的博客
09-01 9919
告警内容如上图，通过vsphere client查看到的信息，登录web端的esxi查看（版本为VC6.0）证书确实即将到期，登录vsphere web端的VC。找到主机，选择管理，证书服务，续签。
ESXi主机证书替换
热门推荐
zz_strive_2012的专栏
12-02 2万+
1、以管理员权限SSH登录到ESXi主机 2、命令行备份原有证书和Key 证书默认保存位置：etc/vmware/ssl 备份命令： mv rui.crt orig_rui.crt mv rui.key orig_rui.key 3、生成新证书 生成命令/sbin/generate-certificates 确保其保存在etc/vmware/ssl 4、重启ESXi服务器即可
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值