O vCenter Server inclui scripts para gerar solicitações de assinatura de certificado (CSRs), gerenciar certificados e gerenciar serviços.

Por exemplo, você pode usar o utilitário certool para gerar CSRs e substituir certificados. Consulte Gerenciando certificados com o utilitário vSphere Certificate Manager.

Use as CLIs para tarefas de gerenciamento que o vSphere Client não suporta ou para criar scripts personalizados para o seu ambiente.

Tabela 1. CLIs para gerenciamento de certificados e serviços associados
CLI Descrição Links
certool Gere e gerencie certificados e chaves. Parte de VMware Certificate Authority (VMCA).

certool Referência de comandos de inicialização

vecs-cli Gerencie o conteúdo das VMware instâncias do repositório de certificados. Parte do VMware Authentication Framework Daemon (VMAFD). Referência do comando vecs-cli
dir-cli Crie e atualize certificados no serviço de diretório do VMware. Parte do VMAFD. Referência do comando dir-cli
sso-config Atualize os certificados do Serviço de Token de Segurança (STS). Substituir um certificado de STS do vCenter Server usando a linha de comando
service-control Comando para iniciar, parar e listar serviços. Execute este comando para interromper os serviços antes de executar outros comandos CLI.

Pré-requisitos

Ative o login SSH para vCenter Server. Consulte o Gerenciar vCenter Server com a interface de gerenciamento.

Procedimento

  1. Faça login no shell do vCenter Server.
    Normalmente, você precisa ser o usuário raiz ou administrador. Consulte as Privilégios necessários para executar CLIs para obter detalhes.
  2. Acesse uma CLI em um dos seguintes locais padrão.
    Os privilégios necessários dependem da tarefa que você deseja executar. Às vezes, a senha é solicitada duas vezes para proteger informações confidenciais. 
    /usr/lib/vmware-vmafd/bin/vecs-cli
/usr/lib/vmware-vmafd/bin/dir-cli
/usr/lib/vmware-vmca/bin/certool
/opt/vmware/bin
/opt/vmware/bin/sso-config.sh

    O comando service-control não exige que você insira o caminho.