升级内部证书

vRealize Operations 的内部证书在其初始安装后五年到期。使用证书续订 PAK 文件升级适用于 vRealize Operations 6.3 及更高版本的内部证书。登录之后，如果在“快速启动”页面中看到类似“vRealize Operations Manager 内部证书将于 yyyy/mm/dd 过期。请在到期日期之前安装新证书。有关更多详细信息，请参见知识库文章 71018 (vRealize Operations Manager internal certificates will expire on mm/dd/yyyy. Please install a new certificate before the expiry date. For more details, see KB 71018)。”的消息，则必须从 vRealize Operations 管理员界面使用证书续订 PAK 文件升级 vRealize Operations 的内部证书。

前提条件

• 获取集群的 PAK 文件，转到修补程序门户，选择 vRealize Operations 证书续订和版本号，然后单击搜索。
  注： 证书续订 PAK 是仅用于 vRealize Operations 内部证书续订的独立工具。
• 在安装 PAK 文件以升级内部证书之前，请使集群脱机。
  注： 如果您的内部证书已过期，请手动安装 vRealize_Operations_Manager_Enterprise_Certificate_Renewal_PAK。有关详细信息，请参阅以下知识库文章 71018。
• 验证是否需要更新内部证书。从 vRealize Operations 版本 8.6 开始，升级集群时将续订内部证书，但存在云代理版本 8.4、8.5 或更低版本时除外。当云代理版本为 8.6 和升级到更高版本时，可以自动续订证书。每次产品升级后，集群都会有一个有效期为 5 年的新根 CA 证书。
  注： 自动证书续订不会影响自定义证书。

过程

1. 登录到集群的 vRealize Operations 管理员界面：https://master-node-FQDN-or-IP-address/admin。
2. 使 vRealize Operations 集群脱机。有关详细信息，请参见 vRealize Operations 集群管理。
3. 安装 vRealize_Operations_Manager_Enterprise_Certificate_Renewal_PAK 以升级内部证书。有关详细信息，请参见《vRealize Operations vApp 部署指南》中的“安装软件更新”主题。
   注： 安装完成后，管理员界面会将您注销。
4. 重新登录 vRealize Operations 管理员界面。
5. 将 vRealize Operations 集群恢复联机。
   集群联机后，升级已完成。