Vcenter证书过期--Vcenter无法登录,密码错误,签名无效,503(方法2)

最新推荐文章于 2024-09-18 14:49:02 发布
最新推荐文章于 2024-09-18 14:49:02 发布
阅读量6.3k 收藏 19
点赞数 3
文章标签： vsphere esxi vmware
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_29974229/article/details/129945930
版权

1. Vcenter证书过期修复2

和https://blog.csdn.net/qq_29974229/article/details/127439493有一点区别.

  1. 上次这个vc6.5,这次是vc6.7
  2. 用fixsts.sh修复过后任然启动报错
    启动服务时,报错内容如下:
root@ebs-app-vc [ ~ ]# service-control --start --all
Operation not cancellable. Please wait for it to finish...
Performing start operation on service lwsmd...
Successfully started service lwsmd
Performing start operation on service vmafdd...
Successfully started service vmafdd
Performing start operation on service vmdird...
Successfully started service vmdird
Performing start operation on service vmcad...
Successfully started service vmcad
Performing start operation on service vmware-sts-idmd...
Successfully started service vmware-sts-idmd
Performing start operation on service vmware-stsd...
Successfully started service vmware-stsd
Performing start operation on service vmdnsd...
Successfully started service vmdnsd
Performing start operation on profile: ALL...
Service-control failed. Error: Failed to start services in profile ALL. RC=1, stderr=Failed to start eam, sca, sps, vpxd, content-library, cis-license, vsphere-client, vsphere-ui, analytics, vapi-endpoint, statsmonitor, vmware-postgres-archiver, vsan-health, vpxd-svcs services. Error: Operation timed out

主要是
管理页面也是503报错

503 Service Unavailable (Failed to connect to endpoint: 
[N7Vmacore4Http20NamedPipeServiceSpecE:0x0000558db7faee10] _serverNamespace
 = / action = Allow _pipeName =/var/run/vmware/vpxd-webserver-pipe)

在这里插入图片描述

2. 修复方法

执行命令

/usr/lib/vmware-vmca/bin/certificate-manager

选择第四个,重新生成新的VMCA根证书并替换所有证书

root@ebs-app-vc [ ~ ]# /usr/lib/vmware-vmca/bin/certificate-manager
		 _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ 
		|                                                                     |
		|      *** Welcome to the vSphere 6.7 Certificate Manager  ***        |
		|                                                                     |
		|                   -- Select Operation --                            |
		|                                                                     |
		|      1. Replace Machine SSL certificate with Custom Certificate     |
		|                                                                     |
		|      2. Replace VMCA Root certificate with Custom Signing           |
		|         Certificate and replace all Certificates                    |
		|                                                                     |
		|      3. Replace Machine SSL certificate with VMCA Certificate       |
		|                                                                     |
		|      4. Regenerate a new VMCA Root Certificate and                  |
		|         replace all certificates                                    |
		|                                                                     |
		|      5. Replace Solution user certificates with                     |
		|         Custom Certificate                                          |
		|                                                                     |
		|      6. Replace Solution user certificates with VMCA certificates   |
		|                                                                     |
		|      7. Revert last performed operation by re-publishing old        |
		|         certificates                                                |
		|                                                                     |
		|      8. Reset all Certificates                                      |
		|_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _|
Note : Use Ctrl-D to exit.
## 这里选择4
Option[1 to 8]: 4

3. 重置密码

Do you wish to generate all certificates using configuration file : Option[Y/N] ? : y

Please provide valid SSO and VC privileged user credential to perform certificate operations.
Enter username [Administrator@vsphere.local]:
Enter password:

这里有可能是在输入Administrator@vsphere.local密码的时候发现密码是错误的.
如果密码知道就没必要重置了

root@photon-machine [ ~ ]# /usr/lib/vmware-vmdir/bin/vdcadmintool


==================
Please select:
0. exit
1. Test LDAP connectivity
2. Force start replication cycle
3. Reset account password
4. Set log level and mask
5. Set vmdir state
6. Get vmdir state
7. Get vmdir log level and mask
==================

3
  Please enter account UPN : administrator@vsphere.local     
New password is -
# 下面这行就是密码,复制粘贴到上面那个地方,等web控制端起来了后再进去修改密码
ZIP|*|*6:o=NnzoU/8P1


==================
Please select:
0. exit
1. Test LDAP connectivity
2. Force start replication cycle
3. Reset account password
4. Set log level and mask
5. Set vmdir state
6. Get vmdir state
7. Get vmdir log level and mask
==================

0

4. 修复完成

下面这部分其实用默认的就可以了.也可以自定义,反正不记得就用默认的好了

Please configure certool.cfg with proper values before proceeding to next step.

Press Enter key to skip optional parameters or use Default value.

Enter proper value for 'Country' [Default value : US] : 

Enter proper value for 'Name' [Default value : CA] : 

Enter proper value for 'Organization' [Default value : VMware] : 

Enter proper value for 'OrgUnit' [Default value : VMware Engineering] : 

Enter proper value for 'State' [Default value : California] : 

Enter proper value for 'Locality' [Default value : Palo Alto] : 

Enter proper value for 'IPAddress' (Provide comma separated values for multiple IP addresses) [optional] : 192.168.101.221

Enter proper value for 'Email' [Default value : email@acme.com] : 

Enter proper value for 'Hostname' (Provide comma separated values for multiple Hostname entries) [Enter valid Fully Qualified Domain Name(FQDN), For Example : example.domain.com] : server.acme.com

Enter proper value for VMCA 'Name' :pana  

You are going to regenerate Root Certificate and all other certificates using VMCA
Continue operation : Option[Y/N] ? : y
Get site nameCompleted [Replacing Machine SSL Cert...]                  
default-site
Lookup all services
Get service default-site:328c065f-ca89-4f5f-913c-57607794af05
Update service default-site:328c065f-ca89-4f5f-913c-57607794af05; spec: /tmp/svcspec_1hyoh8iw
Get service default-site:f6c8582e-97f2-436a-a4fe-61cfb13a8b86
Update service default-site:f6c8582e-97f2-436a-a4fe-61cfb13a8b86; spec: /tmp/svcspec_lml_2fg_
Get service default-site:1f032afd-4e86-4c0a-8e1b-41b69da284d5
Update service default-site:1f032afd-4e86-4c0a-8e1b-41b69da284d5; spec: /tmp/svcspec_iwel07yz
Get service 46b675c5-45f1-4715-a6c4-9009b37bc1d5
Update service 46b675c5-45f1-4715-a6c4-9009b37bc1d5; spec: /tmp/svcspec_lqoc06zv
Get service 681b5bac-6033-4b5c-9108-4a187733689c
Update service 681b5bac-6033-4b5c-9108-4a187733689c; spec: /tmp/svcspec_22oo2kdw
Get service 78aabad1-5c6e-4645-8be7-bd593d7e7bbd
Update service 78aabad1-5c6e-4645-8be7-bd593d7e7bbd; spec: /tmp/svcspec_a3ny3leq
Get service dc998f75-d407-4858-8481-da09d36e8943
Update service dc998f75-d407-4858-8481-da09d36e8943; spec: /tmp/svcspec_nqq85y50
Get service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_vcbimage
Don't update service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_vcbimage
Get service f32b2607-dc30-45af-aef1-0a5db79faf76
Update service f32b2607-dc30-45af-aef1-0a5db79faf76; spec: /tmp/svcspec_45j4hxam
Get service 33a8d00c-a946-4fb8-ab73-f7fcbf3bf44d
Update service 33a8d00c-a946-4fb8-ab73-f7fcbf3bf44d; spec: /tmp/svcspec_j_qntnk7
Get service 12000031-2725-45b7-bccb-21de408e4153
Update service 12000031-2725-45b7-bccb-21de408e4153; spec: /tmp/svcspec__ztv2rio
Get service 268b7255-9f6f-4f92-908e-e42373645a7f
Update service 268b7255-9f6f-4f92-908e-e42373645a7f; spec: /tmp/svcspec_m5p1g0hy
Get service 17def46c-aa15-4db0-a57b-913bfbbce732_kv
Update service 17def46c-aa15-4db0-a57b-913bfbbce732_kv; spec: /tmp/svcspec_zm9i9ps4
Get service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_com.vmware.vdp2.config
Don't update service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_com.vmware.vdp2.config
Get service 9fe72b61-2d80-4cfa-b072-f782e545e98f
Update service 9fe72b61-2d80-4cfa-b072-f782e545e98f; spec: /tmp/svcspec_xamxixnp
Get service 76d2475a-2c3a-448b-bc4e-fc02c3ce31ca
Update service 76d2475a-2c3a-448b-bc4e-fc02c3ce31ca; spec: /tmp/svcspec_9llg0ntv
Get service 17def46c-aa15-4db0-a57b-913bfbbce732
Update service 17def46c-aa15-4db0-a57b-913bfbbce732; spec: /tmp/svcspec_v7fve2h3
Get service 72ea6c45-4b99-4b01-a42f-3a7164228740
Update service 72ea6c45-4b99-4b01-a42f-3a7164228740; spec: /tmp/svcspec_psxn_gu2
Get service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_com.vmware.vsphere.client
Don't update service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_com.vmware.vsphere.client
Get service 375f8864-b555-4db6-9f24-948a3df6eb16
Update service 375f8864-b555-4db6-9f24-948a3df6eb16; spec: /tmp/svcspec_lpxej2ph
Get service 5d7f5c31-3800-44a8-b700-e286ddb4fcf4
Update service 5d7f5c31-3800-44a8-b700-e286ddb4fcf4; spec: /tmp/svcspec_iqkiml4p
Get service 000d8e2a-7445-4f18-9e13-5f5aa063cafa
Update service 000d8e2a-7445-4f18-9e13-5f5aa063cafa; spec: /tmp/svcspec_iv3zzxrg
Get service 5521f24b-727b-43e0-81d2-70e3162b64d2
Update service 5521f24b-727b-43e0-81d2-70e3162b64d2; spec: /tmp/svcspec_6llzqbyv
Get service e1f4f678-899e-4a23-a0c5-1258291296e2
Update service e1f4f678-899e-4a23-a0c5-1258291296e2; spec: /tmp/svcspec_6ehtova5
Get service 12759817-eecb-4367-ae66-b78115e818d4
Update service 12759817-eecb-4367-ae66-b78115e818d4; spec: /tmp/svcspec_plep63ps
Get service d0ba0cef-a07f-4d95-a29c-f74a2b8f954a
Update service d0ba0cef-a07f-4d95-a29c-f74a2b8f954a; spec: /tmp/svcspec_gtei9wr5
Get service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_com.vmware.vdp2
Don't update service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_com.vmware.vdp2
Get service e501eedf-5283-42fa-a3da-0761220f0a19
Update service e501eedf-5283-42fa-a3da-0761220f0a19; spec: /tmp/svcspec_dtpv1qvv
Get service bc192415-09a4-4e51-824b-c4f7750b0166
Update service bc192415-09a4-4e51-824b-c4f7750b0166; spec: /tmp/svcspec_e259pzwv
Get service b6344006-4daf-4bd0-b325-57acdd16f98f
Update service b6344006-4daf-4bd0-b325-57acdd16f98f; spec: /tmp/svcspec_pc9vgucq
Get service 130bbe03-4ad4-4689-bdb2-b6c5956ffbdd
Update service 130bbe03-4ad4-4689-bdb2-b6c5956ffbdd; spec: /tmp/svcspec_hoiiwtnc
Get service 4c0472eb-9757-4654-88be-2347732df653
Update service 4c0472eb-9757-4654-88be-2347732df653; spec: /tmp/svcspec_gckxiotd
Get service c6b69e9d-8d94-4ab6-a3cc-7a6e3002b5d8
Update service c6b69e9d-8d94-4ab6-a3cc-7a6e3002b5d8; spec: /tmp/svcspec_r8hkubo6
Get service f35f1a6f-b3c3-4bf1-a744-3262e55160d8
Update service f35f1a6f-b3c3-4bf1-a744-3262e55160d8; spec: /tmp/svcspec_bh6w418g
Get service 88eb6d09-2876-4c71-92c3-1e815dba8307
Update service 88eb6d09-2876-4c71-92c3-1e815dba8307; spec: /tmp/svcspec_cvl3ndxo
Get service 1e035e61-3bc9-4782-a92e-4fddfa9f7672
Update service 1e035e61-3bc9-4782-a92e-4fddfa9f7672; spec: /tmp/svcspec_5par2xfc
Get service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_com.emc.avamar.vmware.vcs.SnapshotManagerDelete
Don't update service 46b675c5-45f1-4715-a6c4-9009b37bc1d5_com.emc.avamar.vmware.vcs.SnapshotManagerDelete
Get service 4e9e2663-5d77-47f6-ba8a-29b57f2144ed
Update service 4e9e2663-5d77-47f6-ba8a-29b57f2144ed; spec: /tmp/svcspec_909hk04r
Get service 17def46c-aa15-4db0-a57b-913bfbbce732_authz
Update service 17def46c-aa15-4db0-a57b-913bfbbce732_authz; spec: /tmp/svcspec_k9_j6ox4
Updated 34 service(s)
Status : 60% Completed [Replace vpxd-extension Cert...]                     
2023-04-04T02:06:40.598Z  Updating certificate for "com.vmware.vim.eam" extension


2023-04-04T02:06:40.846Z  Updating certificate for "com.vmware.rbd" extension


2023-04-04T02:06:41.097Z  Updating certificate for "com.vmware.imagebuilder" extension

Status : 85% Completed [starting services...]  
这里要等一会
Status : 100% Completed [All tasks completed successfully]

到100%了就可以正常打开管理页面了.

5. 收尾部分

前年如果修改过Administrator@vsphere.local密码的话,这里需要把那段不好记忆的密码修改一下
在这里插入图片描述
修改完确认即可
在这里插入图片描述

VMware vCenter Server证书过期解决方法
qq_43490217的博客
05-13 4134
Enter proper value for 'Hostname' [Enter valid Fully Qualified Domain Name(FQDN), For Example : example.domain.com] :这个值和vCenter Server的主机名一致或者填IP。从结果可知STS未过期。如果STS过期，则执行修复脚本fixsts.sh（https://kb.vmware.com/s/article/76719）。运行脚本./fixsts.sh，会提示输入账户的密码。
Vcenter无法登录，“根证书错误”，“签名证书无效”
weixin_57323573的博客
11-30 5932
近期在登录Web界面Vcenter时发生以下错误 自VCSA6.5起，STS证书变更为每2年过期 HTTP Status 400 – Bad Request Message BadRequest, Signing certificate is not valid 503 service not available...Failed to connect to endpoint 原因：STS证书过期，参考以下链接修复。（拍摄脱机快照后作业） 自定证书：替换 vSphere 6.x /7.x 计算
Vcenter证书过期--Vcenter无法登录,密码错误,签名无效,503
Q先生
10-21 1万+
Vcenter证书过期--Vcenter无法登录,密码错误,签名无效,503
vCenter的证书过期问题
RedJones的博客
11-24 9826
证书相关问题和更新注意事项~~解决证书状态告警问题
Vmware Vcenter7.0证书web续期发生错误
qq_21743737的博客
09-18 1576
vCenter _MACHINE_CERT快到期了，通过命令行重新生成证书
vCenter 证书过期无法登录处理方法
weixin_44048054的博客
07-15 1486
由于一个或多个 vCenter Server 系统的凭据无效，登录失败: https://xx.xx.xx.xx:xx/sdk”登录vCenter控制台，Alt+F3切换至命令行模式，使用root登录，更改系统时间为过期前时间。更改时间完毕后再刷新VMware vCenter Serverr登录页面后恢复正常，登录系统。然后再次重新登录VMware vCenter Serverr页面，至此处理完毕。续订完毕后再次登录到ssh页面，修改回当前时间，如下。注意：更改时间前建议先做快照，避免风险。
VMware vSphere vCenter 6.5 证书过期无法登录 提示503 Service Unavailable
土牛兄弟的博客
11-14 5882
VMware vSphere vCenter 6.5 证书过期无法登录 提示 503 Service Unavailable 通过VMware\vCenter Server\vmcad\certificate-manager 证书重置解决问题
Vcenter证书过期处理----Vcenter无法登录，“根证书错误”，“签名证书无效”，“503 service not available”
weixin_57323573的博客
09-09 9347
Vcenter证书过期 无法登录 HTTP Status 400 – Bad Request Message BadRequest, Signing certificate is not valid 503 service not available..Failed to conncet to endpoint Cannot connect to vCenter Single Sign-On server https://VC_FQDN/sts/STSService/vsphere.local
解决 VCENTER ROOT 密码过期无法登陆 USER PASSWORD EXPIRED
Jian Sun_的博客
11-17 1万+
使用 root 登陆vCenter设备管理时提示：Exception in invoking authentication handler User password expired. 密码过期登录失败。查询了官方的文档后得知vCenter 安装完后，账户密码有效时间是90天会在过期前7天通知提示修改密码。如果不进行修改90天后就会过期彻底锁死，在 Web Client 下不能登录。虽然影响不大一般情况下用不到 vCenter 的 root 账户。但是你需要升级或更新 vCenter 时就需要 root 所
【vCenter证书过期】vCenter登录失败报500错误（一）
刘元林的博客
07-07 2525
登录进去了，然后导航到"系统管理-->证书-->证书管理界面，对过期证书点击续订"。以为就此完成修复了，结果打脸来得很快：续订失败，提示“续订证书时发生意外错误”。想着登录管理服务（访问端口：5480）重启一下异常服务，结果提示证书过期。2、再次的登录5480管理服务成功，进去之后发现存在大量这样的服务：启动类型=自动，运行状况=空，状况=已停止。1、登录vCenter控制台，Alt+F3切换至命令行模式，使用root登录，更改系统时间为过期前时间。无需重启，返回vCenter检查，证书已经更新成功。
vSphere-vCenter-Esxi-Vmware虚拟机管理工具，可以连接到任何vCenter机器进行批量创建主机等操作
09-29
vSphere-vCenter-Esxi-Vmware虚拟机管理工具，可以连接到任何vCenter机器进行批量创建主机，批量关机，批量开机，批量重启，批量删除释放等操作。后端接口Django开发，用户界面易语言开发。
vCenter证书过期处理脚本，可以使用脚本续订成十年证书，清理过期的证书以及数据加密证书的续订脚本
06-13
2. **证书过期问题**：证书过期可能导致vSphere客户端无法连接到vCenter，因为安全协议拒绝无效的证书。这会影响日常运维，例如虚拟机管理、资源调度等操作。 3. **脚本用途**： - `fixcerts.py`：这是一个Python...
vcenter-server-heartbeat-64-quick-start.pdf
最新发布
10-14
vcenter-server-heartbeat-64-quick-start.pdf
VMware-vCenter-Server-Appliance-6.5.0.14000-7515524.txt
09-20
VMware-vCenter-Server-Appliance-6.5.0.14000-7515524-updaterepo
当vCenter的证书过期、Root密码过期、Root密码遗忘同时发生时的解决方法与步骤
OCTSJimmy的专栏
10-26 3659
vCenter，强制修改root密码，修改SSO User密码，修复证书过期问题
登入vCenter显示503，证书过期解决办法
yzqtcc的博客
03-11 4189
登入vCenter503，证书过期解决办法
VMware vCenter突然无法正常登陆，出现[503 Service Unavailable]
热门推荐
荒野求生的博客
09-14 2万+
VMware vCenter突然无法正常登陆，出现[503 Service Unavailable] 文章目录 问题描述 问题分析 解决方案 参考资料 问题描述 客户的Veeam邮件通知每日备份失败，原因是用户与密码认证失败。鉴于是通过VMware vCenter实施虚拟化基盘整体备份的，那么VMware vCenter是否出现密码变更？ 通过远程检查发现情况如下： VMware vCenter Web界面出现异常信息 503 Service Unavailable (.
VMware vCenter Server 证书过期解决
万物皆可学
07-25 1万+
6.从这个官方页面下载fixsts.sh，懒的话可以直接在/tmp下新建个fixsts.sh脚本文件，将下面的代码复制进去：https://kb.vmware.com/s/article/76719。1.官网下载证书检测文件checksts.py:https://kb.vmware.com/s/article/79248?lang=en_us。3.将checksts.py文件上传到/tmp目录下（懒的话可以直接在/tmp将下面新建个checksts.py文件，将下面代粘贴进去）执行以下命令替换证书配置。
vCenter 6.0 web访问503错误：服务不可用，无法连接endpoint，
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
07-08 6086
问题描述 登录vcenter报错503错误，访问vc的5480管理页面，输入账号密码无法登录。vcenter web页面报错如下： 处理 1、ssh或直接romote console登录vc 管理控制台； 2、root用户登录，输入密码后会提示需要更新密码，否则无法登录，需要重新配置新面貌完成后，才可正常登录 执行service-control --start --all //会报vmware 清单服务无法启动的错误 3、修改密码登录后，查看/var/log/messages.0.log 日志会看到
vcenter证书过期
05-30
如果您的vCenter证书已过期，您需要更新证书。以下是更新vCenter证书的步骤： 1. 从vCenter服务器上导出证书请求文件 2. 将证书请求文件发送给证书颁发机构 (CA) 进行签名 3. 从CA获取已签名的证书文件 4. 将已签名的证书文件导入到vCenter服务器上 您可以按照VMware官方文档中的步骤执行上述操作。另外，请注意在更新证书时不要中断vCenter服务器的服务，否则可能会导致服务中断。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值