vCenter Certificate Automation ツールの一部である Update Planner により、証明書置き換えの正しい順序を判別できます。最善の結果を得られるよう、ツールによって推奨される順序で手順に従います。

手順

  1. vCenter Certificate Automation ツールがインストールされているマシンにログインします。
  2. コマンド ラインから、ツールを解凍する場所に移動して、次のコマンドを実行します。

    ssl-updater.bat

  3. メッセージが表示されたら、「1. Plan your steps to update SSL certificates」を選択します。
  4. 更新するサービスに対応する番号を入力します。
    • 複数の SSL 証明書を更新する場合は、番号をコンマで区切ります。たとえば、vCenter Single Sign-On、vCenter Server、および vSphere Web Client の SSL 証明書を更新するには、「1,3,4」と入力します。

    • ツールによってサポートされるすべてのサービスの証明書を更新するには、8 と入力します。

    vSphere Web Client と vCenter ログ ブラウザは常に同じマシンで実行されます。

    注:

    更新するサービスのすべてを入力します。最初は一部のサービスを省略して、後で再び Update Planner を実行する場合、正しい手順ではないため、更新に失敗する可能性があります。

    Update Planner により、実行するタスクおよび実行順序が表示されます。

  5. Update Planner の出力をテキスト ファイルに保存します。

    すべての証明書を置き換える環境のサンプル出力を以下に示します。

    1. Go to the machine with Single Sign-On installed and 
    - Update the Single Sign-On SSL certificate.
    
    2. Go to the machine with Inventory Service installed and 
    - Update Inventory Service trust to Single Sign-On.
    
    3. Go to the machine with Inventory Service installed and 
    - Update the Inventory Service SSL certificate.
    
    4. Go to the machine with vCenter Server installed and 
    - Update vCenter Server trust to Single Sign-On.
    
    5. Go to the machine with vCenter Server installed and 
    - Update the vCenter Server SSL certificate.
    
    6. Go to the machine with vCenter Server installed and 
    - Update vCenter Server trust to Inventory Service.
    
    7. Go to the machine with Inventory Service installed and 
    - Update the Inventory Service trust to vCenter Server.
    
    8. Go to the machine with vCenter Orchestrator installed and 
    - Update vCenter Orchestrator trust to Single Sign-On.
    
    9. Go to the machine with vCenter Orchestrator installed and 
    - Update vCenter Orchestrator trust to vCenter Server.
    
    10. Go to the machine with vCenter Orchestrator installed and 
    - Update the vCenter Orchestrator SSL certificate.
    
    11. Go to the machine with vSphere Web Client installed and 
    - Update vSphere Web Client trust to Single Sign-On.
    
    12. Go to the machine with vSphere Web Client installed and 
    - Update vSphere Web Client trust to Inventory Service.
    
    13. Go to the machine with vSphere Web Client installed and 
    - Update vSphere Web Client trust to vCenter Server.
    
    14. Go to the machine with vSphere Web Client installed and 
    - Update the vSphere Web Client SSL certificate.
    
    15. Go to the machine with Log Browser installed and 
    - Update the Log Browser trust to Single Sign-On.
    
    16. Go to the machine with Log Browser installed and 
    - Update the Log Browser SSL certificate.
    
    17. Go to the machine with vSphere Update Manager installed and 
    - Update the vSphere Update Manager SSL certificate.
    
    18. Go to the machine with vSphere Update Manager installed and 
    - Update vSphere Update Manager trust to vCenter Server.
  6. 9 と入力して、メイン メニューに戻ります。

次のタスク

証明書と信頼を更新します。ツールの実行による SSL 証明書と信頼の更新 を参照してください。