VMware vCenter证书过期解决方法

原创 已于 2022-12-09 22:02:19 修改 · 3.5w 阅读 · 76
标签
#运维 #服务器
于 2022-12-09 22:01:49 首次发布
本文介绍vCenter证书过期导致登录异常的问题解决方法，包括检查和修复关键证书、续订其他证书等步骤。

        

vCenter证书过期解决方法

 目录

1 概述   

2 详细操作步骤        

2.1 检查关键的STS证书是否过期并修复        

2.2 检查除STS证书外是否还有其余证书过期        

2.3 续订除STS和data-encipherment以外的证书        

2.4 续订data-encipherment证书        

2.5 删除BACKUP_STORES certificat        

3 FAQ        

3.1 VMCA为关键步骤，且不可逆，执行之前注意先生成快照。        

概述

vCenter内含各种证书，部分证书过期会导致登录webclient时，出现“获取身份认证程序时出错”（https://ip/ui），“no healthy upstream”（https://ip)的提示，导致无法登陆，错误代码500、400。本手册介绍证书过期问题的解决方法。

 

详细操作步骤

2.1 检查关键的STS证书是否过期并修复

STS 证书过期时不会触发证书到期警报。安全令牌服务(STS)证书过期时

最低0.47元/天 解锁文章
vCenter证书过期导致Web服务挂掉？手把手教你用certificate-manager重置（含清理备份存储脚本）
weixin_42665725的博客
05-05 256
本文详细介绍了vCenter证书过期导致Web服务中断的应急修复方案，包括诊断证书过期源头、使用certificate-manager重置证书、清理备份存储库等关键步骤。通过实战操作指南和自动化脚本，帮助运维团队快速恢复服务并构建预防性维护体系，有效避免类似故障发生。
@VMware vCenter证书过期问题全面解决方案
欢迎光临本栈——“码栈仙”，一个架构师的脑洞收容所。 这里不生产代码，只做bug的搬运工。
08-19 3303
STS（Security Token Service）证书：安全令牌服务证书，生命周期通常为2年机器SSL证书：用于vCenter Server的身份验证解决方案用户证书：用于vCenter服务间的通信VMCA根证书：VMware Certificate Authority的根证书503 Service Unavailable错误"获取身份认证程序时出错"或"no healthy upstream"提示无法登录vSphere Web Client服务间通信失败。
Vcenter-ssl证书过期解决
最新发布
zhm120456的博客
03-17 1122
登录vc报错HTTP状态 500 - 内部服务器错误登录5480端口web报错如下图：报错如下：Exception in invoking authentication handler [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: certificate has expired (_ssl.c:1076)本次使用vmware官方方案vcert续订证书，官方KB如下连接，使用前请阅读，适用于vc版本7.0以上！！！vCert - 脚本化
当vCenter的证书过期、Root密码过期、Root密码遗忘同时发生时的解决方法与步骤
OCTSJimmy的专栏
10-26 5378
vCenter，强制修改root密码，修改SSO User密码，修复证书过期问题
vCenter6.7登录报错503或登录时报错“请提供用户名和密码“等证书过期问题，VMware vCenter证书更新方法
CrossProblems的博客
01-04 5044
一月 Jan；二月 Feb；三月 Mar；四月 Apr；五月 May；六月 Mun；七月 Jul；八月 Aug；九月 Sept；十月 Oct；十一月 Nov；十二月 Dec。之后建议按照步骤进行排查，但是也可以碰运气直接使用certificate-manager重置所有证书，具体流程查看章节[5 使用certificate-manager重新注册所有证书](#5 使用certificate-manager重新注册所有证书)
vcenter6.5过期证书升级问题
ccityy的专栏
03-15 2300
可以参照官方链接升级。本文提供了确定 VMware STS 证书过期日期的步骤。
VMware vCenter Server 证书过期解决
热门推荐
万物皆可学
07-25 1万+
6.从这个官方页面下载fixsts.sh，懒的话可以直接在/tmp下新建个fixsts.sh脚本文件，将下面的代码复制进去：https://kb.vmware.com/s/article/76719。1.官网下载证书检测文件checksts.py:https://kb.vmware.com/s/article/79248?lang=en_us。3.将checksts.py文件上传到/tmp目录下（懒的话可以直接在/tmp将下面新建个checksts.py文件，将下面代粘贴进去）执行以下命令替换证书配置。
【vCenter证书过期】vCenter登录失败报500错误（一）
刘元林的博客
07-07 1万+
登录进去了，然后导航到"系统管理-->证书-->证书管理界面，对过期证书点击续订"。以为就此完成修复了，结果打脸来得很快：续订失败，提示“续订证书时发生意外错误”。想着登录管理服务（访问端口：5480）重启一下异常服务，结果提示证书过期。2、再次的登录5480管理服务成功，进去之后发现存在大量这样的服务：启动类型=自动，运行状况=空，状况=已停止。1、登录vCenter控制台，Alt+F3切换至命令行模式，使用root登录，更改系统时间为过期前时间。无需重启，返回vCenter检查，证书已经更新成功。
VMware vCenter Server证书过期解决方法
qq_43490217的博客
05-13 9036
Enter proper value for 'Hostname' [Enter valid Fully Qualified Domain Name(FQDN), For Example : example.domain.com] :这个值和vCenter Server的主机名一致或者填IP。从结果可知STS未过期。如果STS过期，则执行修复脚本fixsts.sh（https://kb.vmware.com/s/article/76719）。运行脚本./fixsts.sh，会提示输入账户的密码。
VMware vCenter6.7版本证书到期续订与ESXI主机证书续订
weixin_47191983的博客
05-09 5041
VMware vCenter 6.7版本证书即将到期或已过期时，需及时处理以避免影响系统登录和运行。对于即将到期的证书，可通过vCenter管理界面进行续订，步骤包括登录系统管理、进入证书管理并选择续订证书。若证书已过期导致无法登录，可通过SSH登录VCSA设备，上传并执行官方提供的脚本来续订证书，对于ESXi主机的证书续订，可通过VMware vSphere界面直接更新主机证书，此操作不会影响主机上运行的虚拟机。在处理证书问题前，务必备份重要数据以防意外。
VMware证书过期解决方法
yhf9981的博客
06-30 1518
如果BACKUP_STORES下也有过期的证书则vc会报警。则运行下方代码后再次运行脚本。
vmware vcsa证书过期处理
有莘不破的博客
12-04 3602
你遇到过vcsa证书过期无法登录的问题么？可以参考看看
登入vCenter显示503，证书过期解决办法
yzqtcc的博客
03-11 5556
登入vCenter503，证书过期解决办法
vCenter 证书过期导致无法登录
sias_0的博客
03-06 2324
完成关键的STS证书检测（和修复）后，检查其他证书到期情况。检查除STS证书外是否还有其余证书过期。上传至vCenter Server。SSH 连接 vCenter。通过SCP协议将脚本文件。从结果得知STS没有过期。
一种VMware vCenter证书过期的续期方法
forestqq的博客
12-29 1万+
VMware vCenter证书过期，会导致服务器无法正常登录。官网上的指导方法是使用checksts.py检查，使用fixsts.sh进行修复，还可以用/usr/lib/vmware-vmca/bin/certificate-manager证书管理工具来重置所有证书。本文探讨用另一种非命令行的方法来进行续期。
vCenter 证书过期无法登录处理方法
weixin_44048054的博客
07-15 6544
由于一个或多个 vCenter Server 系统的凭据无效，登录失败: https://xx.xx.xx.xx:xx/sdk”登录vCenter控制台，Alt+F3切换至命令行模式，使用root登录，更改系统时间为过期前时间。更改时间完毕后再刷新VMware vCenter Serverr登录页面后恢复正常，登录系统。然后再次重新登录VMware vCenter Serverr页面，至此处理完毕。续订完毕后再次登录到ssh页面，修改回当前时间，如下。注意：更改时间前建议先做快照，避免风险。
VCENTER 证书过期。
fuxiaoland的博客
02-14 7819
VCENTER 证书过期。
VCenter SSL过期，登录提示HTTP 500错误解决办法
枫蓝驿的博客
07-01 3414
登录vmware esxi，双击打开VCenter 控制台黑窗口，根据提示按F2键 两次，打开系统设置（有fn键使用fn+F2键）开启BASH和SSH,选中按回车可更改状态，⚠️右侧提示is Enabled为开启。正常登录成功是command窗口，需要输入“shell”，切换为shell环境。完成后，输入VCenter地址已经没有500错误。登录后查看SSL有效期，后面提示过期及时续订。然后使用终端工具输入ip ssh登录，# 根据提示输入相关信息并续订证书。输入root密码，按回车登录。
Vcenter证书过期处理----Vcenter无法登录，“根证书错误”，“签名证书无效”，“503 service not available”
weixin_57323573的博客
09-09 1万+
Vcenter证书过期 无法登录 HTTP Status 400 – Bad Request Message BadRequest, Signing certificate is not valid 503 service not available..Failed to conncet to endpoint Cannot connect to vCenter Single Sign-On server https://VC_FQDN/sts/STSService/vsphere.local
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

何良@wind.com

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值