vsphere 7.0 NSX-T 更换证书

最新推荐文章于 2025-03-04 14:47:06 发布

水彩橘子

最新推荐文章于 2025-03-04 14:47:06 发布

阅读量2.3k

点赞数 2

文章标签：服务器运维

本文链接：https://blog.youkuaiyun.com/zyj81092211/article/details/107876821

版权

虚拟化专栏收录该内容

20 篇文章

订阅专栏

本文详细介绍了在VMware NSX-T Data Center环境中更新证书的步骤，包括登录NSX、生成CSR请求文件、证书文件的创建与验证、以及如何替换管理节点和集群IP证书的具体操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、登录nsx 并导航到证书栏
在这里插入图片描述
2、生成证书csr请求文件

3、填写csr证书文件信息

4、生成证书文件

选择证书的天数（最多就825天）

5、查看生成的证书和证书id

6、验证证书的合法性（注意密码特殊符合需要进行转译）

curl -k -u admin:1qazXSW\@\_gbsz -X GET "https://10.99.12.171/api/v1/trust-management/certificates/92fb6641-b75f-45b8-907e-8d5c1f57cfb5?action=validate"

在这里插入图片描述
7、替换管理节点证书（三个管理节点同样操作）

curl -k -u admin:1qazXSW\@\_gbsz -X POST "https://10.99.11.171/api/v1/node/services/http?action=apply_certificate&certificate_id=92fb6641-b75f-45b8-907e-8d5c1f57cfb5"

8、替换集群ip证书

curl -k -u admin:1qazXSW\@\_gbsz -X POST "https://10.99.12.174/api/v1/cluster/api-certificate?action=set_cluster_certificate&certificate_id=92fb6641-b75f-45b8-907e-8d5c1f57cfb5"

参考文章
https://docs.vmware.com/cn/VMware-NSX-T-Data-Center/3.0/administration/GUID-C47D8468-6A91-42EA-B8AC-63743F86C1E4.html