使用脚本管理证书

vCenter Server 包括用于生成证书签名请求 (CSR)、管理证书和管理服务的脚本。

例如，您可以使用 certool 实用程序生成 CSR 并替换证书。请参见使用 vSphere Certificate Manager 实用程序管理证书。

使用 CLI 执行 vSphere Client 不支持的管理任务，或者为环境创建自定义脚本。

表 1. 用于管理证书和关联服务的 CLI

CLI	描述	链接
certool	生成并管理证书和密钥。VMware Certificate Authority (VMCA) 的一部分。	certool 初始化命令参考
vecs-cli	管理 VMware 证书存储实例的内容。属于 VMware Authentication Framework 守护进程 (VMAFD)	vecs-cli 命令参考
dir-cli	在 VMware Directory Service 中创建并更新证书。属于 VMAFD。	dir-cli 命令参考
sso-config	更新安全令牌服务 (STS) 证书。	使用命令行替换 vCenter Server STS 证书
service-control	用于启动、停止和列出服务的命令。	在运行其他 CLI 命令之前，运行此命令以停止服务。

前提条件

启用 SSH，以通过 SSH 登录到 vCenter Server。请参见使用管理界面管理 vCenter Server。

过程

1. 登录 vCenter Server shell。
   通常情况下，您必须是 root 或管理员用户。有关详细信息，请参见 运行 CLI 所需的特权。
2. 在以下默认位置之一访问 CLI。
   所需特权取决于要执行的任务。有时，为了保护敏感信息，系统会提示您输入两次密码。

   /usr/lib/vmware-vmafd/bin/vecs-cli
   /usr/lib/vmware-vmafd/bin/dir-cli
   /usr/lib/vmware-vmca/bin/certool
   /opt/vmware/bin
   /opt/vmware/bin/sso-config.sh

   service-control 命令不要求输入路径。