出於安全原因、憑證到期、裝置升級或變更或合規性需求，可能需要取代 VMware Cloud Director 應用裝置管理金鑰憑證配對。

程序

  1. 以 root 身分直接登入或使用 SSH 登入 VMware Cloud Director 應用裝置的作業系統。
  2. 建立原始 vcd_ova.crt 的備份複本。 
    cp /opt/vmware/appliance/etc/ssl/vcd_ova.crt /opt/vmware/appliance/etc/ssl/vcd_ova.crt.original
cp /opt/vmware/appliance/etc/ssl/vcd_ova.key /opt/vmware/appliance/etc/ssl/vcd_ova.key.original
  3. 僅為內嵌式 PostgreSQL 資料庫和 VMware Cloud Director 應用裝置管理使用者介面產生自我簽署憑證。 
    /opt/vmware/appliance/bin/generate-certificates.sh <root-password> --skip-vcd-certs
    此命令會針對內嵌式 PostgreSQL 資料庫和應用裝置管理使用者介面使用新產生的憑證。PostgreSQL 和 Nginx 伺服器將重新啟動。
  4. 如果使用的是 CA 簽署憑證，請取得 CA 簽署憑證，複製這些憑證並重新啟動服務。
    1. 在 vcd_ova.csr 檔案中建立憑證簽署要求。 
      openssl req -new -key /opt/vmware/appliance/etc/ssl/vcd_ova.key -reqexts SAN -config <(cat /etc/ssl/openssl.cnf <(printf "\n[SAN]\nsubjectAltName=DNS:vcd2.example.com,DNS:vcd2,IP:10.100.101.10\n")) -out vcd_ova.csr
    2. 傳送憑證簽署要求到您的憑證授權機構。
      如果必須指定 Web 伺服器類型，請使用 Jakarta 格式。
      取得 CA 簽署憑證。
    3. 複製 CA 簽署憑證。 
      cp ca-signed-vcd_ova.pem /opt/vmware/appliance/etc/ssl/vcd_ova.crt
    4. 重新啟動 nginx 和 postgres 服務。 
      systemctl restart nginx.service
systemctl restart vpostgres.service