1.vSphere Web界面更新
需要注意的是,在vSphere Web页面中更新的证书仅仅是Machine的证书,vCenter需要使用的其他证书并没有更新。
2.命令方式更新
查看哪些证书过期;
for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do echo "[*] Store :" $store; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";done;
执行证书管理命令,选择选项6,更新Solution User Certificates
/usr/lib/vmware-vmca/bin/certificate-manager