vRealize Operations 的内部证书在其初始安装后五年到期。使用证书续订 PAK 文件升级适用于 vRealize Operations 6.3 及更高版本的内部证书。登录之后,如果在“快速启动”页面中看到类似“vRealize Operations Manager 内部证书将于 yyyy/mm/dd 过期。请在到期日期之前安装新证书。有关更多详细信息,请参见知识库文章 71018 (vRealize Operations Manager internal certificates will expire on mm/dd/yyyy. Please install a new certificate before the expiry date. For more details, see KB 71018)。”的消息,则必须从 vRealize Operations 管理员界面使用证书续订 PAK 文件升级 vRealize Operations 的内部证书。

前提条件

  • 获取集群的 PAK 文件。有关详细信息,请参见获取软件更新 PAK 文件
    注: 证书续订 PAK 是仅用于 vRealize Operations 内部证书续订的独立工具。
  • 在安装 PAK 文件以升级内部证书之前,请使集群脱机。
    注: 如果您的内部证书已过期,请手动安装 vRealize_Operations_Manager_Enterprise_Certificate_Renewal_PAK。有关详细信息,请参阅以下知识库文章 71018
  • 验证是否需要更新内部证书。从 vRealize Operations 版本 8.6 开始,升级集群时将续订内部证书,但存在云代理版本 8.4、8.5 或更低版本时除外。当云代理版本为 8.6 和升级到更高版本时,可以自动续订证书。每次产品升级后,集群都会有一个有效期为 5 年的新根 CA 证书。
    注: 自动证书续订不会影响自定义证书。

过程

  1. 登录到集群的 vRealize Operations 管理员界面:https://master-node-FQDN-or-IP-address/admin
  2. 使 vRealize Operations 集群脱机。有关详细信息,请参见 vRealize Operations 集群管理
  3. 安装 vRealize_Operations_Manager_Enterprise_Certificate_Renewal_PAK 以升级内部证书。有关详细信息,请参见《vRealize Operations vApp 部署指南》中的“安装软件更新”主题。
    注: 安装完成后,管理员界面会将您注销。
  4. 重新登录 vRealize Operations 管理员界面。
  5. vRealize Operations 集群恢复联机。
    集群联机后,升级已完成。