【vCenter证书过期】vCenter登录失败报500错误（一）

过了个周末登录vCenter的时候提示：HTTP状态500 - 内部服务器错误；重启服务后提示：no healthy upstream（主要是服务还没完全启动成功）。如下图：

看到这个情况，肯定就是部分不服务异常了或者压根就没有启动。至于说因为啥异常还不得而知。想着登录管理服务（访问端口：5480）重启一下异常服务，结果提示证书过期。

问题处理过程：

1、登录vCenter控制台，Alt+F3切换至命令行模式，使用root登录，更改系统时间为过期前时间。

#进入shell
shell

#修改系统时间
date -s 20231001

2、再次的登录5480管理服务成功，进去之后发现存在大量这样的服务：启动类型=自动，运行状况=空，状况=已停止。手动启动均以失败告终。

3、怀疑是因为证书过期没有处理导致的（大概率也是如此），尝试了手动命令启动服务：

#重启VC服务
service-control --stop --all
service-control --start --all

4、竟然https://192.168.xx.xx/ui/app登录进去了，然后导航到"系统管理-->证书-->证书管理界面，对过期证书点击续订"。以为就此完成修复了，结果打脸来得很快：续订失败，提示“续订证书时发生意外错误”。

续订证书最多730天，所以，记得提前续订为好。我本来想多设置几天的~~~

5、只能放大招了：重新生成新的 VMCA 根证书并替换所有证书

/usr/lib/vmware-vmca/bin/certificate-manager
按照提示输入数字 8
根据提示，在「Hostname」输入vc的FQDN，在VMCA Name输入与Hostname相同的值（如果是以ip部署的vc，请输入ip地址）。
等待进度提示100%完成。
100% Completed [All tasks completed successfully]

无需重启，返回vCenter检查，证书已经更新成功。

注意：如果以IP部署的vc，将“IPAddress”字段不能留空（需配置IP）。否则，新生成的证书无效，在85%左右就启动服务失败了，登录管理服务报错：

登录到vCenter上，查看证书都正常了。