草庐IT

vCenter的证书过期问题

RedJones 2023-04-11 原文

vCenter证书过期问题

VC的告警截图：

解决思路：
查看证书是否到期，更新证书就好了

查看证书：
当前用户的vCenter版本是7.0.0.10300

在系统管理里面的证书管理中能看到相关证书的到期日期，但是这个版本的vCenter能看到的证书就两个，太少了（每个版本的vCenter能看到的证书还不太一样~~）

而且没有STS证书的到期时间，其他的证书也看不见

参考VMware官方告警KB
KB中有一句话很重要：STS/签名证书未存储在 VECS 存储中，因此未包含在 vCenter Server 警报中，请按照上述步骤验证此证书，然后再继续替换 VECS 存储中存储的其他证书，如果 STS 证书已过期，则这些证书的替换将失败。
看证书先看STS证书，这东西最坑，当STS证书未过期之后再查看其他证书过期问题，曾经有一次先更新的其他证书再更新的STS证书，导致了vCenter无论如何重启服务都有部分服务崩溃起不来的问题，最后只能重新搭建vCenter

关于查看更新STS证书和其他证书，建议根据丁辉大哥的文章更新：
解决vCenter6.x由于证书过期问题无法登录
里面有相应的下载链接，在上传插件的时候可能会遇到第一次上传vCenter的问题，可以参考VMwareKB

另一点问题要注意的是：在更新其他证书时候一般选项8更新所有证书，需要填写相关的信息

我这里检查的STS截图：还有八年到期（新版本一般都是十年，曾经的6.5是两年坑）

更新了其他证书的截图：我发现有点坑的是把我以前2030到期的许可也给我变成了2024年到期，有点坑，特别注意WCP证书，有过一次选项8全部更新以后WCP还是过期，重复再来一次才更新正常

原以为结束了，但是发现vCenter上的告警还会出现，去查资料发现应该是那个backup_store导致的，参考VMwareKB

这就有点NC了，按照KB中下载了工具执行了命令后发现不行，告警还是出来
那就只能想办法删除这个备份的过期告警了！
其实在最早的VMwareKB链接中最下面告诉了怎么删除，但是没注意！

再狠一点就把那个备份存储也删除了：
/usr/lib/vmware-vmafd/bin/vecs-cli store delete --name BACKUP_STORE -y
再查看一下：
/usr/lib/vmware-vmafd/bin/vecs-cli store list

然后再重置告警绿色，再观察24小时看出不出来

上面的都是vCenter加DNS了，正反向解析好使的情况！

因为个人习惯我一般不会创建DNS的vCenter，面对SSL证书过期的问题更新完证书总是会卡在85%服务崩溃起不来，重建也不是办法~~经过多次实验发现还是有方法的！

有几个前提：
1.无DNS创建的vCenter
2.在创建vCenter的时候或者后期现改的vCenter的hosts文件中要添加比如192.168.10.1 localhost

然后/usr/lib/vmware-vmca/bin/certificate-manager选择8全部更新
重点来了！
前面一路默认加输入administrator@vsphere.local的密码
到IPAddress的一个选填选项—>输入192.168.10.1
到hostname的选项中—>输入192.168.10.1
到VMCA Name中—>输入VMCA

然后就可以100%了不会卡在85%服务起不来了
记得关闭浏览器再打开浏览器登录vCenter
登录5480查看服务中自动的选项是不是都起来了~~

后续：
最近又做了几个证书要到期的vCenter，发现VMCA的名字不是非要跟FQDN或者主机名一致的，可以的话看一下原有的样子，比如：

按照这里面颁发者名称CA和原有的公用名称填写信息就好，更新完以后：

另外细节注意：
vCenter如果做了HA配置，需要先删除，vCenter的HA状态不能更新证书，参考VMware文档

如果关联了horizon，记得登录horizon管理界面在vCenter连接那里重新编辑下会提示证书改变，重新验证就好了！如果没提示，关闭浏览器再打开horizon界面查看vCenter重新验证。

小结：今天去巡检一个客户，特意上去查看证书，SSL等和STS证书全部都是十年过期。。。这个6.7版本是真好啊！7.0的两年有点坑~

vCenter的quotampgt

有关vCenter的证书过期问题的更多相关文章

  1. ruby - 在 64 位 Snow Leopard 上使用 rvm、postgres 9.0、ruby 1.9.2-p136 安装 pg gem 时出现问题 - 2

    我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po

  2. ruby - 通过 rvm 升级 ruby​​gems 的问题 - 2

    尝试通过RVM将RubyGems升级到版本1.8.10并出现此错误:$rvmrubygemslatestRemovingoldRubygemsfiles...Installingrubygems-1.8.10forruby-1.9.2-p180...ERROR:Errorrunning'GEM_PATH="/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/ruby-1.9.2-p180@global:/Users/foo/.rvm/gems/ruby-1.9.2-p180:/Users/foo/.rvm/gems/rub

  3. ruby - 通过 RVM (OSX Mountain Lion) 安装 Ruby 2.0.0-p247 时遇到问题 - 2

    我的最终目标是安装当前版本的RubyonRails。我在OSXMountainLion上运行。到目前为止，这是我的过程:已安装的RVM$\curl-Lhttps://get.rvm.io|bash-sstable检查已知(我假设已批准)安装$rvmlistknown我看到当前的稳定版本可用[ruby-]2.0.0[-p247]输入命令安装$rvminstall2.0.0-p247注意:我也试过这些安装命令$rvminstallruby-2.0.0-p247$rvminstallruby=2.0.0-p247我很快就无处可去了。结果:$rvminstall2.0.0-p247Search

  4. ruby - Fast-stemmer 安装问题 - 2

    由于fast-stemmer的问题，我很难安装我想要的任何ruby​​gem。我把我得到的错误放在下面。Buildingnativeextensions.Thiscouldtakeawhile...ERROR:Errorinstallingfast-stemmer:ERROR:Failedtobuildgemnativeextension./System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/bin/rubyextconf.rbcreatingMakefilemake"DESTDIR="cleanmake"DESTDIR=

  5. ruby - 安装 Ruby 时遇到问题(无法下载资源 "readline--patch") - 2

    当我尝试安装Ruby时遇到此错误。我试过查看this和this但无济于事➜~brewinstallrubyWarning:YouareusingOSX10.12.Wedonotprovidesupportforthispre-releaseversion.Youmayencounterbuildfailuresorotherbreakages.Pleasecreatepull-requestsinsteadoffilingissues.==>Installingdependenciesforruby:readline,libyaml,makedepend==>Installingrub

  6. java - 从 JRuby 调用 Java 类的问题 - 2

    我正在尝试使用boilerpipe来自JRuby。我看过guide从JRuby调用Java，并成功地将它与另一个Java包一起使用，但无法弄清楚为什么同样的东西不能用于boilerpipe。我正在尝试基本上从JRuby中执行与此Java等效的操作:URLurl=newURL("http://www.example.com/some-location/index.html");Stringtext=ArticleExtractor.INSTANCE.getText(url);在JRuby中试过这个:require'java'url=java.net.URL.new("http://www

  7. ruby-on-rails - 简单的 Ruby on Rails 问题——如何将评论附加到用户和文章？ - 2

    我意识到这可能是一个非常基本的问题，但我现在已经花了几天时间回过头来解决这个问题，但出于某种原因，Google就是没有帮助我。(我认为部分问题在于我是一个初学者，我不知道该问什么......)我也看过O'Reilly的RubyCookbook和RailsAPI，但我仍然停留在这个问题上.我找到了一些关于多态关系的信息，但它似乎不是我需要的(尽管如果我错了请告诉我)。我正在尝试调整MichaelHartl'stutorial创建一个包含用户、文章和评论的博客应用程序(不使用脚手架)。我希望评论既属于用户又属于文章。我的主要问题是:我不知道如何将当前文章的ID放入评论Controller。

  8. 【高数】用拉格朗日中值定理解决极限问题 - 2

    首先回顾一下拉格朗日定理的内容：函数f(x)是在闭区间[a,b]上连续、开区间(a,b)上可导的函数，那么至少存在一个，使得:通过这个表达式我们可以知道，f(x)是函数的主体，a和b可以看作是主体函数f(x)中所取的两个值。那么可以有，  也就意味着我们可以用来替换 这种替换可以用在求某些多项式差的极限中。方法： 外层函数f(x)是一致的，并且h(x)和g(x)是等价无穷小。此时，利用拉格朗日定理，将原式替换为 ，再进行求解，往往会省去复合函数求极限的很多麻烦。使用要注意：1.要先找到主体函数f(x)，即外层函数必须相同。2.f(x)找到后，复合部分是等价无穷小。3.要满足作差的形式。如果是加

  9. 区块链之加解密算法&数字证书 - 2

    目录一.加解密算法数字签名对称加密DES(DataEncryptionStandard)3DES(TripleDES)AES(AdvancedEncryptionStandard)RSA加密法DSA(DigitalSignatureAlgorithm)ECC(EllipticCurvesCryptography)非对称加密签名与加密过程非对称加密的应用对称加密与非对称加密的结合二.数字证书图解一.加解密算法加密简单而言就是通过一种算法将明文信息转换成密文信息，信息的的接收方能够通过密钥对密文信息进行解密获得明文信息的过程。根据加解密的密钥是否相同，算法可以分为对称加密、非对称加密、对称加密和非

  10. SPI接收数据异常问题总结 - 2

    SPI接收数据左移一位问题目录SPI接收数据左移一位问题一、问题描述二、问题分析三、探究原理四、经验总结最近在工作在学习调试SPI的过程中遇到一个问题——接收数据整体向左移了一位（1bit）。SPI数据收发是数据交换，因此接收数据时从第二个字节开始才是有效数据，也就是数据整体向右移一个字节（1byte）。请教前辈之后也没有得到解决，通过在网上查阅前人经验终于解决问题，所以写一个避坑经验总结。实际背景：MCU与一款芯片使用spi通信，MCU作为主机，芯片作为从机。这款芯片采用的是它规定的六线SPI，多了两根线：RDY和INT，这样从机就可以主动请求主机给主机发送数据了。一、问题描述根据从机芯片手

随机推荐