Al reemplazar un certificado en un host ESXi mediante vSphere Web Services SDK, el certificado y la clave anteriores se anexan a un archivo .bak. Para restaurar certificados anteriores, mueva la información del archivo .bak al archivo actual de certificados y claves.

El certificado y la clave del host se encuentran en /etc/vmware/ssl/rui.crt y /etc/vmware/ssl/rui.key. Al reemplazar el certificado y la clave de un host mediante el objeto administrado vim.CertificateManager de vSphere Web Services SDK, la clave y el certificado anteriores se anexan al archivo /etc/vmware/ssl/rui.bak.

Nota: Si reemplaza el certificado con HTTP PUT, o desde ESXi Shell, los certificados existentes no se anexan al archivo .bak.

Procedimiento

  1. En el host ESXi, busque el archivo /etc/vmware/ssl/rui.bak.
    El archivo tiene el siguiente formato.
    #
    # Host private key and certificate backup from 2014-06-20 08:02:49.961
    #
    
    -----BEGIN PRIVATE KEY-----
    previous key
    -----END PRIVATE KEY-----
    
    -----BEGIN CERTIFICATE-----
    previous cert
    -----END CERTIFICATE-----
    
  2. Copie el texto que empieza con -----BEGIN PRIVATE KEY----- y termina con -----END PRIVATE KEY----- en el archivo /etc/vmware/ssl/rui.key.
    Incluya -----BEGIN PRIVATE KEY----- y -----END PRIVATE KEY-----.
  3. Copie el texto que está entre -----BEGIN CERTIFICATE----- y -----END CERTIFICATE----- en el archivo /etc/vmware/ssl/rui.crt.
    Incluya -----BEGIN CERTIFICATE----- y -----END CERTIFICATE-----.
  4. Reinicie el host de ESXi.
    Como alternativa, puede colocar el host en modo de mantenimiento y utilizar la interfaz de usuario de la consola directa (DCUI) para reiniciar los agentes de administración y, a continuación, establecer el host para que salga del modo de mantenimiento.