Ersetzen von Zertifikaten durch neue VMCA-signierte Zertifikate über den vSphere Client

Sie können alle VMCA-signierten Zertifikate durch neue VMCA-signierte Zertifikate ersetzen. Dieser Vorgang wird als Verlängern von Zertifikaten bezeichnet. Sie können einzelne Zertifikate oder alle Zertifikate in Ihrer Umgebung über den vSphere Client verlängern.

Voraussetzungen

Für die Zertifikatsverwaltung müssen Sie das Kennwort des Administrators für die lokale Domäne angeben (standardmäßig [email protected]). Wenn Sie Zertifikate für ein vCenter Server-System verlängern, müssen Sie auch die vCenter Single Sign On-Anmeldedaten eines Benutzers mit Administratorrechten für das vCenter Server-System eingeben.

Prozedur

1. Melden Sie sich mit dem vSphere Client beim vCenter Server an, der mit dem Platform Services Controller verbunden ist.
2. Geben Sie den Benutzernamen und das Kennwort für „[email protected]“ oder für ein anderes Mitglied der Administratorengruppe von vCenter Single Sign-On an.
   Falls Sie eine andere Domäne während der Installation angegeben haben, melden Sie sich als administrator@ meinedomäne an.
3. Navigieren Sie zur Benutzeroberfläche für die Zertifikatsverwaltung.
   1. Wählen Sie im Menü Home die Option Verwaltung aus.
   2. Klicken Sie unter Zertifikate auf Zertifikatsverwaltung.
4. Geben Sie die Anmeldedaten für Ihren vCenter Server ein.
5. Verlängern Sie das Maschinen-SSL-Zertifikat für das lokale System.
   1. Wählen Sie Maschinen-SSL-Zertifikat aus.
   2. Klicken Sie auf Aktionen > Verlängern.
   3. Klicken Sie auf Verlängern.
      Es wird eine Meldung angezeigt, dass das Zertifikat verlängert wird.
6. (Optional) Verlängern Sie die Lösungsbenutzerzertifikate für das lokale System.
   1. Wählen Sie unter Lösungszertifikate ein Zertifikat aus.
   2. Klicken Sie auf Aktionen > Verlängern, um einzelne ausgewählte Zertifikate zu verlängern, oder klicken Sie auf Alle verlängern, um alle Lösungsbenutzerzertifikate zu verlängern.
      Es wird eine Meldung angezeigt, dass das Zertifikat verlängert wird.
7. Wenn in Ihrer Umgebung ein externer Platform Services Controller vorhanden ist, können Sie die Zertifikate für jedes vCenter Server-System verlängern.
   1. Klicken Sie im Bereich „Zertifikatsverwaltung“ auf die Schaltfläche Abmelden.
   2. Geben Sie, wenn Sie dazu aufgefordert werden, die IP-Adresse oder den FQDN des vCenter Server-Systems und den Benutzernamen und das Kennwort eines vCenter Server-Administrators an, der sich bei vCenter Single Sign On authentifizieren kann.
   3. Verlängern Sie das Maschinen-SSL-Zertifikat auf dem vCenter Server und optional jedes Lösungsbenutzerzertifikat.
   4. Falls mehrere vCenter Server-Systeme in Ihrer Umgebung vorhanden sind, wiederholen Sie den Vorgang für jedes System.

Nächste Maßnahme

Starten Sie die Dienste auf dem Platform Services Controller neu. Sie können entweder den Platform Services Controller neu starten oder die folgenden Befehle über die Befehlszeile ausführen:

Windows

Unter Windows befindet sich der Befehl service-control unter VCENTER_INSTALL_PATH\bin.

service-control --stop --all 
service-control --start VMWareAfdService 
service-control --start VMWareDirectoryService 
service-control --start VMWareCertificateService

vCenter Server Appliance

service-control --stop --all
service-control --start vmafdd 
service-control --start vmdird 
service-control --start vmcad