Determinar la fecha de caducidad de un certificado SSL de LDAPS

Cuando se utiliza Active Directory en LDAP, puede cargar un certificado SSL para el tráfico LDAP. Los certificados SSL caducan después de un tiempo predefinido. Puede ver la fecha de caducidad del certificado para que sepa cuándo reemplazar o renovar el certificado antes de que caduque.

vCenter Server le avisa cuando un certificado SSL de LDAP activo está próximo a su fecha de caducidad.

Solo puede ver la información de caducidad del certificado si utiliza un origen de identidad de OpenLDAP o Active Directory en LDAP, y si especifica una dirección URL ldaps:// para el servidor.

Requisitos previos

Habilitar inicio de sesión en SSH en vCenter Server. Consulte Administrar vCenter Server desde el shell de vCenter Server.

Procedimiento

1. Inicie sesión como raíz en vCenter Server.
2. Ejecute el siguiente comando.

   /opt/vmware/bin/sso-config.sh -get_identity_sources

   Ignore los mensajes de SLF4J.

3. Para determinar la fecha de caducidad, consulte los detalles del certificado SSL y compruebe el campo NotAfter.