【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅱ—— 创建和添加证书模板

已于 2023-10-19 16:52:51 修改
阅读量894 收藏 1
点赞数 1
分类专栏： VMware vSphere 7.0.& 8.0.精通 文章标签： ssl 网络 服务器 vSphere 运维
于 2023-10-18 19:29:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/NOWSHUT/article/details/133912220
版权

目录

博文摘要

博文主要介绍了如何在 Windows Server 2019 中使用 Microsoft 证书颁发机构创建和添加适用于 vSphere 7.x/8.x 版本的 Machine SSL 和 Solution User 证书模板

3. 使用 Microsoft 证书颁发机构创建 Machine SSL 和 Solution User 证书模板

3.1 打开 Certificate Template Console

连接Microsoft 证书颁发机构所在Windows Server，右键WIN > Run，输入：certtmpl.msc，点击 OK

在这里插入图片描述

3.2 复制模板

进入 Certificate Template Console 界面后，在 Template Display Name 列表下方找到 Web Server，右键选择Duplicate Template

在这里插入图片描述

了解本专栏 订阅专栏 解锁全文
NOWSHUT
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅳ—— 替换默认证书
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-23 961
博文主要描述了在 vCenter Server 8 上通过实用工具 certificate-manager 将 vSphere 默认 Machine SSL 证书替换为 企业 CA 自签名证书。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x
vmware证书过期问题处理相关脚本
12-29
1. **证书过期问题**：VMware产品（如vSphere、vCenter等）使用的SSL/TLS证书都有有效期，过期后需要更新以确保通信的安全性。未及时更新的证书可能会导致管理界面无法访问、ESXi主机失去连接等问题。 2. **...
VCSA证书过期问题处理
colalovescoffee的博客
10-26 6743
VCSA证书过期，通过重新生成证书，替换过期证书即可。
VMware vCenter Server证书过期解决方法
qq_43490217的博客
05-13 2393
Enter proper value for 'Hostname' [Enter valid Fully Qualified Domain Name(FQDN), For Example : example.domain.com] :这个值和vCenter Server的主机名一致或者填IP。从结果可知STS未过期。如果STS过期，则执行修复脚本fixsts.sh（https://kb.vmware.com/s/article/76719）。运行脚本./fixsts.sh，会提示输入账户的密码。
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅰ—— 生成 CSR
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-18 1679
本篇博文主要描述了如何在 vCenter Server 系统中使用实用工具 certificate-manager 生成自签名证书需要的证书签名请求 CSR。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x
VMware集群不可访问 证书到期
二哈欢乐多的博客
05-10 4957
运行checksts.py python checksts.py 运行完可以查看sts证书是否过期，过期时间。原因：service-control --start vmware-vpxd 启动不了。运行更新文件 ./fixsts.sh,完成后可以登录vc查看证书是否已经更新。从官网下载文件checksts.py fixsts.sh。进入tmp文件下 cd /tmp ls查看文件夹下文件。查看内部原因是证书到期。更新vc sts证书。
ESXI申请阿里云SSL证书并配置
Hewitt的博客
09-16 2120
ESXI默认证书在浏览器内访问不受信任并会提示站点不安全，本文从零开始讲解申请阿里云免费SSL证书并替换ESXI默认SSL证书实现可信https访问。 一、申请阿里云免费SSL证书 1、点击进入阿里云SSL控制台并点击购买按钮，在弹出层中选择“单个域名”、“DV域名级SSL”、选择免费证书，开通证书托管服务选择“否”，否则将收取费用，勾选完毕后点击“立即购买”，提交订单。 2、选择已购买的证书，点击“证书申请” 3、填写要申请SSL证书的域名，如实填写申请人...
WCP使用自签名证书的镜像仓库.pdf
01-25
WCP使用自签名证书的镜像仓库.pdf
使用Vcenter appliance自带证书系统更新证书
01-08
在虚拟化环境中，VMware vCenter Server Appliance (VCSA) 是管理和操作vSphere环境的核心组件。默认情况下，VCSA安装时会自动生成一个SSL证书，用于保证管理界面的安全通信。然而，当vCenter的主机名或IP地址发生...
vCenter证书过期处理脚本，可以使用脚本续订成十年证书，清理过期的证书以及数据加密证书的续订脚本
最新发布
06-13
4. **证书续订**：续订证书通常包括获取新的CA签名的证书，然后在vCenter上替换旧证书。这可能涉及私钥的生成、CSR（证书签署请求）的创建、与证书颁发机构的交互，以及最终的证书安装。 5. **安全实践**：定期检查...
【vSphere 8 自签名证书】企业 CA 签名证书替换 vSphere Machine SSL 证书Ⅲ—— 颁发自签名证书
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-20 716
博文主要描述了如何在 Windows Server 2019 中使用 Microsoft 证书颁发机构颁发适用于 vSphere 7.x 和 8.x 版本的自签名 Machine SSL 证书。
Vcenter证书过期--Vcenter无法登录,密码错误,签名无效,503
Q先生
10-21 9936
Vcenter证书过期--Vcenter无法登录,密码错误,签名无效,503
【vSphere 8 自签名 VMCA 证书】企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅰ—— 生成 CSR
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
10-22 909
本篇博文主要描述了如何在 vCenter Server 系统中使用实用工具 certificate-manager 为 VMCA 生成自签名证书需要的证书签名请求 CSR 和 Key。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x
有关 vSphere 6.X 的证书及升级问题 （转）-影响等级（重要）
荒野求生的博客
07-15 5945
有关 vSphere 6.X 的证书及升级问题 2020-06-03 17:20 前言 VMware 已经于2020 年4 ⽉2 ⽇发布了全新设计的vSphere 7 系统。针对vSphere 6 当前存在的问题，在本文中统⼀总结⼀下，⽅便客户更好地使⽤vSphere 6，以及评估将vSphere 6 升级到6.7 的必要性和⽅法，以及未来升级到7 的可⾏性。 另⼀⽅⾯，根据KB#Checking Expiration of STS Certificate on vCenter Server (7.
Vmware Vsphere 上传存储提示浏览器不信任证书
u012110812的专栏
05-11 285
浏览器不信任证书引起的。如果您使用的是自签名证书或自定义证书，请在一个新的浏览器选项卡中打开以下 URL 并接受证书，然后重试此操作。
vSphere 6.X 的证书导致的vcenter无法登录问题
热门推荐
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
08-31 2万+
问题描述 今天收到告警，vcenter链接状态异常，检查从center发现，输入正确的用户名和密码后，无法登录，提示：User name and password are required（用户名和密码被需要），即等同你未输入用户名和密码；输入错误的密码会提示身份认证非法，说明身份认证还是起作用的，服务状态可判断为正常。 页面强行登录时，报400错误。 问题分析： 1、vcenter输入正确的用户名和密码，无法登录，且提示需要用户名和密码，明明输入了为啥会不识别呢？后沟通确认无人修改过密码；即时修改过，应
【vSphere 8 自签名 VMCA 证书】企业 CA 签名证书替换 vSphere VMCA CA 证书Ⅲ—— 颁发自签名与替换 VMCA 证书
VMware, Windows, Linux, Cisco, Container, Kubernetes, Kali
12-02 1421
博文主要描述了如何在 Windows Server 2019 中使用 Microsoft 证书颁发机构颁发适用于 vSphere 7.x 和 8.x 版本的自签名 VMCA 证书以及在 vCenter Server 8 上通过实用工具 certificate-manager 将 vSphere 默认VMCA CA 证书替换为 企业 CA 自签名证书。适用的 vSphere 版本为 vSphere 7.0.x 和 vSphere 8.0.x。
vcenter证书过期，更新证书
小江
11-18 1万+
1、检查vc证书是否过期： 在vcsa中分别执行如下命令，在每个命令的输出结果中会有 Not After的条目，检查该条目的时间是否已过期： /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store TRUSTED_ROOTS --text | less /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store MACHINE_SSL_CERT --text | less /usr/lib/vmw...
vsphere client 更新证书
05-31
在vsphere client中更新证书可以分为两种情况：一种是更新vCenter Server的证书，另一种是更新ESXi主机的证书。 更新vCenter Server证书的步骤如下： 1. 生成新的证书签名请求(CSR)。 2. 将CSR发送给证书颁发机构(CA)进行签名，获得新的证书。 3. 在vCenter Server上导入新的证书。 4. 在vSphere Client中更新证书。 具体的操作步骤如下： 1. 在vCenter Server上生成新的CSR。可以使用vSphere Client或者vSphere Web Client进行操作。 2. 将生成的CSR发送给证书颁发机构(CA)进行签名，获得新的证书。 3. 在vCenter Server上导入新的证书。可以使用vSphere Client或者vSphere Web Client进行操作。 4. 在vSphere Client中更新证书。打开vSphere Client，选择“文件(File)”菜单，点击“证书管理(Certificate Management)”，在打开的窗口中选择“vSphere Client Certificate”，然后点击“更新证书(Update Certificate)”按钮，选择新的证书文件进行更新。 更新ESXi主机证书的步骤如下： 1. 生成新的证书签名请求(CSR)。 2. 将CSR发送给证书颁发机构(CA)进行签名，获得新的证书。 3. 在ESXi主机上导入新的证书。 4. 在vSphere Client中更新证书。 具体的操作步骤如下： 1. 在ESXi主机上生成新的CSR。可以使用vSphere Client或者ESXi Shell进行操作。 2. 将生成的CSR发送给证书颁发机构(CA)进行签名，获得新的证书。 3. 在ESXi主机上导入新的证书。可以使用vSphere Client或者ESXi Shell进行操作。 4. 在vSphere Client中更新证书。打开vSphere Client，选择“文件(File)”菜单，点击“证书管理(Certificate Management)”，在打开的窗口中选择“ESXi Certificate”，然后点击“更新证书(Update Certificate)”按钮，选择新的证书文件进行更新。 需要注意的是，在更新证书之前需要备份相关证书和密钥，以免出现意外情况。另外，建议使用已经受信任的证书颁发机构(CA)颁发的证书，以确保证书的安全性和合法性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

NOWSHUT

给点饭钱谢谢，我会努力更新！

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值