Перейти к основному содержанию

ESXi — генерация SSL сертификата

SSL сертификат

Иногда требуется обновить сертификат на ESXi хосте, например, если вы изменили имя хоста или если сертификат истёк, хост выведен из vCenter и т.д.

Сертификат можно сгенерировать заново через shell. Предварительно можно сделать резервную копию:

cd /etc/vmware/ssl
mv rui.crt bck.rui.crt
mv rui.key bck.rui.key

Генерируем новый сертификат:

/sbin/generate-certificates

Перезагружаем службу:

/etc/init.d/hostd restart
ssl

Готово. Сертификат можно посмотреть в Manage → Security & users → Certificates.

ssl
 

Похожие материалы

Настройка SSL сертификатов CA на хосте ESXi, подключенном к vCenter 6.7

Привет, сегодня решим проблему с установкой корпоративного сертификата на ESXi host. Проблема в том, что хост управляется через vCenter.

vCenter 6.x / 7.x / 8.x — проверка срока действия STS сертификатов

В vCenter 6.x / 7.x / 8.x есть проблема с истечением срока действия STS сертификатов. Сертификат используется для выпуска SAML-токенов, от него зависит аутентификация всех сервисов внутри vCenter. Если сертификат истекает, перестаёт работать всё.

vCenter 6.7 — устанавливаем свой сертификат

Каждый раз процесс установки сертификата на vСenter проходил у меня с какими-то проблемами. На этот раз тоже не обошлось без трудностей, однако, их удалось все преодолеть.