vmware替换自签名证书

vmware vcenter证书更新的方法在vmware vCenter中，证书的更新是确保系统安全性和数据保护的重要步骤之一。

以下是vmware vCenter证书更新的方法：1. 下载证书更新工具：首先，从vmware官网下载证书更新工具。

确保选择与您当前的vmware vCenter版本兼容的工具。

2. 备份现有证书：在进行任何证书更新之前，务必备份现有的证书。

这样，在发生任何问题时，您可以快速恢复至先前的状态。

3. 运行证书更新工具：运行下载的证书更新工具，并按照工具界面的指示进行操作。

工具大多提供了图形用户界面，使证书更新过程相对简单和直观。

4. 生成证书签名请求（CSR）：工具将引导您生成证书签名请求（CSR）。

您需要提供相关的信息，例如组织名称、所在国家/地区、城市和联系信息等。

确保提供准确的信息，以避免证书请求被拒绝。

5. 提交CSR并获取新证书：将生成的CSR提交给证书颁发机构（CA），并按照他们的流程完成证书申请。

CA将验证您的身份并颁发新的证书。

6. 安装新证书：一旦您获得了新的证书，将其导入到vmware vCenter服务器。

导入证书的方法可能因不同的vCenter版本而有所不同，请按照证书更新工具的指南进行操作。

7. 更新证书链：确保通过将完整的证书链导入vmware vCenter来更新证书链。

这将确保有效验证证书的所有父证书。

8. 测试和验证：完成证书更新后，测试和验证新证书是否正确应用。

验证vCenter管理界面的安全性警告是否消失，以及系统是否按预期运行。

请注意，vmware vCenter证书更新的确切步骤可能因不同的vCenter版本和操作系统而有所不同。

因此，在进行证书更新之前，请仔细阅读相应的文档和指南，确保遵循正确的步骤。

在进行任何更改之前，始终备份重要的数据和设置，以防止意外情况的发生。

vCenter Server Appli证书因为客户的vCenter Server 已经无法登录，为了应急使用，Server 所主机时间修改为6当然也可以使用vSphere 录vCenter ESXi 主机，修主机的时间为6月1年5月30vCenter Server 管理界面（https: 首先检查是否启用了NTP，则修改与ESXi 主1所示。

vCenter Server 机，vCenter 在重启之后可以继续vCenter Server Appliance证书过期无法使用怎么办图1 修改vCenter NTP 方式图2 登录并管理证书图3 续订证书之后Client 登录续订vCenter 证书。

主要步骤如下。

1.使用 vSphere Client 登录到已Services vCenter 用administrator@vsphere.local 身份登录。

2.点理→证书在“服务“localhost”入“administrator@vsphere.local”然administrator@vsphere.local 密码，理证书”，如图3.在“证书管理”订“计算机“计算机SSL 作→续订”4.在弹出的续订证书”订”按钮。

5.在“解决方案证书”单击“全部续订”所有的解决方案用户证书，续订之后如图6.在Services Controller，或者从命令行运行以下命令：service-control --stop --allservice-control -- start vmafddTrouble Shooting图4 续订解决方案证书图5 重新启动服务service-control --service-control --service-control --所示。

以上设置vCenter Server证书经过续订就可以继续使用了。

了证书之vCenter Server修改为了正确的vCenter Server者提示密就需要在https:///s/19?lang=en_Term=76719上下fixsts.sh的到vCenterAppliance中执行STS(Security安全令牌服证书以解决这个问题。

VMware 2V0-621 ExamQUESTION NO: 1An administrator wants to provide users restricted access. The users should only be able to perform the following tasks:管理员想要提供用户限制访问。

用户应该只可以执行以下任务:- Create and consolidate virtual machine snapshots 创建和巩固虚拟机快照- Add/Remove virtual disks添加/删除虚拟磁盘- Snapshot Management快照管理Which default role in vCenter Server would meet the administrator's requirements for the users?哪个默认角色的vCenter服务器满足用户管理员的要求?A. Virtual machine user虚拟机用户B. Virtual machine power user虚拟机电力用户C. Virtual Datacenter administrator虚拟数据中心管理员D. VMware Consolidated Backup userVMware合并备份用户Answer: BExplanation:QUESTION NO: 2Which two roles can be modified? (Choose two.)哪两个角色可以被修改？A. Administrator管理员B. Network Administrator网络管理员C. Datastore Consumer数据存储用户D. Read-Only只读Answer: B,CExplanation:QUESTION NO: 3An administrator with global administrator privileges creates a custom role but fails to assign any privileges to it.有全球管理员权限的管理员创建一个自定义的角色,但没有分配到任何权限。

VMwarev Center 6 和 View 6.1.1 替换自签名证书指南一、概述可以使用 vSphere 证书管理器实用程序将所有证书替换为自定义证书。

开始此过程之前，必须向您的 CA 发送 CSR。

您可以使用证书管理器生成 CSR。

一个方法是仅使用 VMCA 置备的解决方案用户证书替换计算机 SSL 证书。

解决方案用户证书仅用于 vSphere 组件之间的通信。

二、vSphere 6.0中将解决方案用户证书替换为自定义证书如果选择此选项，则 vSphere 证书管理器会提示您为现有解决方案用户证书替换证书。

在多节点部署中，使用此选项运行vSphere 证书管理器以替换Platform Services Controller 上的计算机解决方案用户证书，以及每个管理节点上的整组解决方案用户。

开始之前，您需要为环境中的每个计算机生成一个 CSR。

您可以使用 vSphere 证书管理器生成 CSR 或明确生成 CSR。

1、使用 vSphere 证书管理器生成证书签名请求CSR（自定义证书）。

（1）、创建vSphere 6证书模板本文使用windows server 2012 R2的CA证书颁发机构，已经创建好了企业根CA。

用域管理员登录证书服务器，打开“Certification Authority（证书颁发机构）”下图中，右键点击“Certificate Templates（证书模板）”，选择“Manage（管理）”下图中，右键点击“Web Server”，选择“Duplicate Template（复制模板）”下图中，在“Certification Authority”下来菜单中，选择“windows server 2003”，最好的兼容性下图中，在“General（常规）”选项卡下输入模板的名称下图中，点击“Extensions（扩展）”选项卡，双击“Application Policies（应用策略）”，下图中，点击“Server Authentication（服务器身份验证）”，点击“Remove（删除）”下图中，双击“Key Usage（密钥用法）”下图中，勾选“Signature is proof of origin（nonrepudiation）【数字签名为原件的证明（认可）】”，其余保持默认，点击OK下图中，点击“Subject Name（使用者名称）”选项卡，确保“Supply in the request（在请求中提供）”被选中点击OK，保存模板创建一个新的模板用于VMCA下属CA下图中，右键点击“Subordinate Certification Authority（从属证书颁发机构）”，选择“Duplicate Template（复制模板）”下图中，兼容性选择windows server 2003下图中，点击“General（常规）”选项卡，输入名称，勾选“Publish certificate in Active Directory（在活动目录发布证书）”下图中，选中“Extensions（扩展）”选项卡，选中“Key Usage（密钥用法）”，点击“Edit （编辑）”下图中，勾选“Digital Signature（数字签名）”、“Certificate signing（证书签名）”和“CRL signing（CRL签名）”，勾选“Make this extension critical（是这个扩展成为关键）”下图中，回到Certification Authority（证书颁发机构），右键点击“Certificate Templates （证书模板）”，选择“New”——“Certificate Template to Issue（要颁发的证书模板）”下图中，选中“vSphere 6.0”和“vSphere 6.0 VMCA”，点击OK下图中，完成证书模板创建（2）、创建证书请求文件CSR使用vSphere 6.0证书管理器来生成CSR文件vSphere 6.0证书管理器certificate-manager.bat所在的路径Windows C:\Program Files\VMware\vCenter Server\vmcad\certificate-manager.bat Linux /usr/lib/vmware-vmca/bin/certificate-manager.bat登录vCenter服务器，找到certificate-manager.bat下图中，以管理员身份运行certificate-manager.bat文件，选择5，生成所有解决方案用户的CSR文件下图中，要求输入SSO密码，然后再输入1，生成CSR下图中，输入CSR保存路径，本文为c:\SSL\all下图中，CSR文件创建完成，输入2，退出在每个 vCenter Server 节点上，证书管理器生成四个证书和密钥对。