В vCenter 7 срок действия пароля по умолчанию 90 дней. Имеет смысл данную политику отключить, чтобы пароль пользователя administrator@vsphere.local не протух в самый неподходящий момент.
Для генерации сертификата для vSphere 7 нам нужно создать шаблон в центре сертификации. Я уже писал похожую статью про vSphere 6.7, ссылка ниже. Теперь вариант для более свежей версии vSphere 7.
You can not patch a vCenter Server appliance in a vCenter HA cluster.
resolution: You must remove the vCenter HA configuration, apply patches to vCenter Server appliance, and then reconfigure your vCenter HA deployment.