Vcenter-ssl证书过期解决

故障现象

登录vc报错

HTTP状态 500 - 内部服务器错误

登录5480端口web报错如下图:

报错如下:

Exception in invoking authentication handler [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: certificate has expired (_ssl.c:1076)

解决方案

本次使用vmware官方方案vcert续订证书,官方KB如下连接,使用前请阅读,适用于vc版本7.0以上!!!

vCert - 脚本化 vCenter 过期证书替换https://knowledge.broadcom.com/external/article/385107/vcert-scripted-vcenter-expired-certific.html

通过SCP(root登录)登录到vcenter

正常会遇到一下报错:

收到了太大的SFTP包(1433299822 B)。支持的最大包大小1024000B.

重新设置一下winscp才可以正常登录

点击高级-SFTP-协议选项-SFTP服务器

修改为shell /usr/libexec/sftp-server

登录上去后,vcert脚本上传到/root目录

再ssh登录到vcenter服务器

先解压压缩包,然后进入目录,给脚本权限,最后运行脚本

复制代码
unzip -q vCert-6.0.1-20250516.zip
#解压脚本
cd vCert-6.0.1-20250516/
#进入到解压目录
chmod +x vCert.py
#给脚本运行权限
./vCert.py
#运行脚本

运行脚本后,如下图所示,第一步需要按y

这里选项1是检查证书状态,6是重置所有证书

输入选项1是需要确认用户和输入用户密码的,然后就可以看到所有证书的状态,这里可以看到证书已经过期,需要续订

选项6重置所有证书,有两个选项续订,一是自签名证书,二是CA证书,我这边都是使用自签名所以直接选项1进行续订,后面的内容一直回车即可

重置好之后,会问你要不要重启服务,这里输入Y进行重启服务

等待全部服务启动完毕,证书完成更新,服务访问正常,web正常进入

注意事项

所有连接到vcenter的服务需要重新验证证书,例如horizon,NSX等!!!!!!

相关推荐
abigriver5 小时前
打造 Linux 离线大模型级语音输入法:Whisper.cpp + 3090 显卡加速与 Rime 中英混输终极调优指南
linux·运维·whisper
wangqiaowq5 小时前
windows下nginx的安装
linux·服务器·前端
charlie1145141916 小时前
嵌入式Linux驱动开发pinctrl篇(1)——从寄存器到子系统:驱动演进之路
linux·运维·驱动开发
Agent手记6 小时前
异常考勤智能预警与处理与流程优化方案 | 基于企业级Agent的超自动化实战教程
运维·人工智能·ai·自动化
cen__y7 小时前
Linux12(Git01)
linux·运维·服务器·c语言·开发语言·git
189228048619 小时前
NY352固态MT29F32T08GWLBHD6-24QJ:B
大数据·服务器·人工智能·科技·缓存
AI视觉网奇9 小时前
linux 检索库 判断库是否支持
java·linux·服务器
dapeng-大鹏9 小时前
KVM+LVM 零停机在线扩容 Ubuntu 根分区:从磁盘添加到逻辑卷扩展完整
linux·运维·ubuntu·磁盘空间扩展
乐维_lwops9 小时前
案例解读|运维监控助力某大型卷烟厂构建高效运维监控体系
运维·运维案例
JiaWen技术圈9 小时前
网站用户注册行为验证码方案
运维·安全