透過使用 vSphere Web Services SDK 取代 ESXi 主機上的憑證時，先前的憑證和金鑰將附加到 .bak 檔案。您可以透過將資訊從 .bak 檔案移到目前憑證和金鑰檔案，來還原先前的憑證。

主機憑證和金鑰位於 /etc/vmware/ssl/rui.crt 和 /etc/vmware/ssl/rui.key。透過使用 vSphere Web Services SDK vim.CertificateManager 管理的物件取代主機憑證和金鑰時，先前的金鑰和憑證將附加到檔案 /etc/vmware/ssl/rui.bak。

備註： 如果透過使用 HTTP PUT、 vifs 或從 ESXi Shell 取代憑證，則現有憑證將不會附加到 .bak 檔案。

程序

  1. 在 ESXi 主機上，尋找檔案 /etc/vmware/ssl/rui.bak。
    檔案的格式如下。 
    #
# Host private key and certificate backup from 2014-06-20 08:02:49.961
#

-----BEGIN PRIVATE KEY-----
previous key
-----END PRIVATE KEY-----

-----BEGIN CERTIFICATE-----
previous cert
-----END CERTIFICATE-----
  2. 將從 -----BEGIN PRIVATE KEY----- 到 -----END PRIVATE KEY----- 的文字複製到 /etc/vmware/ssl/rui.key 檔案。
    包含 -----BEGIN PRIVATE KEY----- 和 -----END PRIVATE KEY-----。
  3. 將 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE----- 之間的文字複製到 /etc/vmware/ssl/rui.crt 檔案。
    包含 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。
  4. 重新啟動 ESXi 主機。
    或者，您可以將主機置於維護模式並使用 Direct Console 使用者介面 (DCUI) 重新啟動管理代理程式，然後將主機設定為結束維護模式。