I certificati vecchi o inutilizzati sono archiviati in un archivio attendibilità in SDDC Manager. È possibile eliminare i vecchi certificati direttamente nell'appliance SDDC Manager.
Procedura
- Accedere a SDDC Manager utilizzando un client SSH (Secure Shell).
Impostazione |
Valore |
Nome utente |
vcf |
Password |
vcf_password |
- Immettere su per passare all'utente root.
- Utilizzando lo script sddcmanager-ssl-util.sh, recuperare un elenco dei nomi dei certificati nell'archivio attendibilità.
/opt/vmware/vcf/operationsmanager/scripts/cli/sddcmanager-ssl-util.sh -list | grep 'Alias name'
- Utilizzando il nome del certificato eliminare il certificato vecchio o inutilizzato.
/opt/vmware/vcf/operationsmanager/scripts/cli/sddcmanager-ssl-util.sh -delete <certificate alias name from list>
- (Facoltativo) Eliminare i certificati root in VMware Endpoint Certificate Store dal nodo Platform Services Controller.