vcenter证书过期，更新证书

最新推荐文章于 2026-06-26 03:47:40 发布

原创

最新推荐文章于 2026-06-26 03:47:40 发布 · 2.1w 阅读

标签

#linux

收录于

本文介绍了检查vc证书和vc sts证书是否过期的方法，包括执行特定命令查看证书到期时间、使用checksts脚本检查有效性。还给出了证书过期后的更新步骤，如使用fixsts.sh脚本更新、重启VCSA虚拟机等，以及未过期时直接更新其他证书的操作。

1、检查vc证书是否过期：
在vcsa中分别执行如下命令，在每个命令的输出结果中会有 Not After的条目，检查该条目的时间是否已过期：

/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store TRUSTED_ROOTS --text | less

/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store MACHINE_SSL_CERT --text | less

/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store machine --text | less

/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store vpxd --text | less

/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store vpxd-extension --text | less

/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store vsphere-webclient --text | less

/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store SMS --text | less

/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store TRUSTED_ROOT_CRLS --text | less

然后再执行如下命令，查看证书到期时间：

for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --text | egrep "Alias|

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

qq_21352425

关注关注

2
点赞
踩
22

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

vSphere环境证书更新/续订案例及注意事项

06-15

vCenter证书更新可能用到的工具，包括：checksys.py/fixsts.sh/lsdoctor/vCertTool

vCenter证书过期导致Web服务挂掉？手把手教你用certificate-manager重置（含清理备份存储脚本）

weixin_42665725的博客

05-05

256

本文详细介绍了vCenter证书过期导致Web服务中断的应急修复方案，包括诊断证书过期源头、使用certificate-manager重置证书、清理备份存储库等关键步骤。通过实战操作指南和自动化脚本，帮助运维团队快速恢复服务并构建预防性维护体系，有效避免类似故障发生。

2 条评论您还未登录，请先登录后发表或查看评论

【亲测免费】 vCenter证书过期处理脚本

gitblog_06739的博客

04-12

461

vCenter证书过期处理脚本【下载地址】vCenter证书过期处理脚本 vCenter证书过期处理脚本是一个专为简化vCenter证书管理而设计的开源工具。它能够自动续订证书，延长其有效期限至十年，并清理已过期的证书，确保系统持续安全运行。此外，脚本还支持续订数据加密证书，进一步提升数据保护能力。通过使用这个工具，您...

VMware vCenter证书过期解决方法

热门推荐

autoset的博客

12-09

3万+

vCenter内含各种证书，部分证书过期会导致登录webclient时，出现“获取身份认证程序时出错”（https://ip/ui），“no healthy upstream”（https://ip)的提示，导致无法登陆，错误代码500、400。注意：您可能会收到错误消息： -bash: ./clean_backup_stores.sh: /bin/bash^M: bad interpreter: No such file or directory。STS 证书过期时不会触发证书到期警报。

当vCenter的证书过期、Root密码过期、Root密码遗忘同时发生时的解决方法与步骤

OCTSJimmy的专栏

10-26

5378

vCenter，强制修改root密码，修改SSO User密码，修复证书过期问题

vCenter6.7登录报错503或登录时报错“请提供用户名和密码“等证书过期问题，VMware vCenter证书更新方法

CrossProblems的博客

01-04

5044

一月 Jan；二月 Feb；三月 Mar；四月 Apr；五月 May；六月 Mun；七月 Jul；八月 Aug；九月 Sept；十月 Oct；十一月 Nov；十二月 Dec。之后建议按照步骤进行排查，但是也可以碰运气直接使用certificate-manager重置所有证书，具体流程查看章节[5 使用certificate-manager重新注册所有证书](#5 使用certificate-manager重新注册所有证书)

VMware vCenter Server 证书过期解决

万物皆可学

07-25

1万+

6.从这个官方页面下载fixsts.sh，懒的话可以直接在/tmp下新建个fixsts.sh脚本文件，将下面的代码复制进去：https://kb.vmware.com/s/article/76719。1.官网下载证书检测文件checksts.py:https://kb.vmware.com/s/article/79248?lang=en_us。3.将checksts.py文件上传到/tmp目录下（懒的话可以直接在/tmp将下面新建个checksts.py文件，将下面代粘贴进去）执行以下命令替换证书配置。

【vCenter证书过期】vCenter登录失败报500错误（一）

刘元林的博客

07-07

1万+

登录进去了，然后导航到"系统管理-->证书-->证书管理界面，对过期证书点击续订"。以为就此完成修复了，结果打脸来得很快：续订失败，提示“续订证书时发生意外错误”。想着登录管理服务（访问端口：5480）重启一下异常服务，结果提示证书过期。2、再次的登录5480管理服务成功，进去之后发现存在大量这样的服务：启动类型=自动，运行状况=空，状况=已停止。1、登录vCenter控制台，Alt+F3切换至命令行模式，使用root登录，更改系统时间为过期前时间。无需重启，返回vCenter检查，证书已经更新成功。

VMware vCenter证书过期紧急处理指南：从检查到更新全流程（附常用命令合集）

x2y3z4a5b的博客

03-01

811

本文提供了一份VMware vCenter证书过期的紧急处理实战指南。当vCenter因证书过期导致服务中断时，管理员可依据本文流程，从快速诊断（检查MACHINE_SSL_CERT和STS证书状态）到紧急抢修（特别是STS证书过期的黄金处理流程），再到使用Certificate Manager工具系统更新全部证书，最终恢复服务并建立预防机制。

vCenter6.7证书过期导致503报错的全面修复指南：从STS证书更新到SSL信任修复

pz890123的博客

02-20

1211

本文详细解析了VMware vCenter 6.7因STS证书过期导致503服务不可用错误的根本原因，并提供了从诊断、更新STS证书到修复SSL信任链的完整解决方案。通过命令行工具检查证书状态，使用官方脚本更新过期STS证书，并利用lsdoctor工具修复深层SSL信任问题，最终指导用户使用certificate-manager彻底重置所有证书，帮助管理员快速恢复vCenter服务。

vCenter证书过期预警与自动化更新方案

weixin_29303701的博客

02-28

282

本文深入探讨了vCenter证书过期的风险与自动化更新方案。针对vCenter复杂的证书生态系统，提供了从主动检测脚本、集成监控告警到自动化更新流程设计的完整解决方案。重点阐述了如何构建证书健康度仪表盘，并设计安全可控的自动化更新脚本框架，旨在帮助运维人员实现从被动救火到主动预防的转变，有效规避因证书过期导致的服务中断风险。

vCenter集群证书过期告警？5分钟教你手动更新Machine SSL证书（附详细步骤）

weixin_29229261的博客

02-19

450

本文针对vCenter集群常见的证书过期告警问题，提供了详细的诊断与解决方案。文章核心在于指导用户如何手动更新Machine SSL证书，通过命令行工具检查状态、执行证书更新操作并重启服务，帮助运维人员在5-10分钟内快速解决告警，恢复vCenter与ESXi主机等组件的安全通信。

vCenter集群证书过期告警：快速诊断与手动更新指南

star的博客

02-25

245

本文详细解析了vCenter集群证书过期告警的成因与影响，提供了从快速诊断到手动更新的完整实战指南。文章重点介绍了如何通过vSphere Client、命令行工具和日志分析精准定位问题证书，并对比了自动续签与手动替换两种更新策略的适用场景。针对最常见的手动更新场景，文章给出了包含备份、生成CSR、替换证书及验证的详细步骤与关键命令，帮助管理员从容应对证书过期风险，确保vSphere管理平面稳定运行。

vCenter证书自动化运维三件套：十年续期、过期清理、加密证书更新全搞定

最新发布

vvv99的博客

06-26

186

专为VCSA环境设计的vCenter证书运维脚本组合，解决证书过期引发的服务中断、告警堆积和API调用失败问题。fixcerts.py一键将vCenter主证书有效期延长至10年，无需手动导出导入；clean_backup_stores.sh自动扫描并安全清除备份目录中残留的过期证书文件，避免误用旧凭据；fix_encipherment_cert.sh专门处理数据加密类证书（如SSL/TLS通道证书）的替换与生效。配套提供VC证书查询.txt，快速查看当前证书有效期、指纹及绑定服务；vcsa证书替换清理.t

vCenter6.7证书过期引发的503登录故障：从STS证书检测到全面更新的实战指南

weixin_29209805的博客

03-01

173

本文针对VMware vCenter 6.7因STS证书过期导致的503登录故障，提供了一套完整的实战修复指南。从创建虚拟机快照备份、使用checksts.py脚本精准诊断，到运行fixsts.sh脚本更新STS证书，再到使用certificate-manager工具进行全量证书重置，详细拆解了每一步操作流程与关键命令，并分享了修复SSL信任链及处理常见报错的实用技巧，帮助管理员快速恢复服务。

VMware vCenter证书过期紧急处理指南：从检查到更新全流程（附常见错误排查）

weixin_29231725的博客

03-10

186

本文提供了VMware vCenter证书过期的紧急处理全流程指南。详细解析了vCenter证书体系，重点介绍了如何通过命令行和脚本检查证书状态，特别是STS证书的预警方法。针对证书过期导致的登录失败等故障，给出了从诊断到使用Certificate Manager或专用脚本（如fixsts.sh）进行紧急更新的分步操作，并附带了更新后的验证清单与长效管理策略，帮助运维人员快速恢复服务并避免未来中断。

虚拟机提示更新服务器证书错误,vcenter的ssl证书报错，更新证书失败

weixin_33501587的博客

07-29

5041

2020-09-241348 次阅读1、检查vc证书是否过期：在vcsa中分别执行如下命令，在每个命令的输出结果中会有 Not After的条目，检查该条目的时间是否已过期：```/usr/lib/vmware-vmafd/bin/vecs-cli entry list --store TRUSTED_ROOTS --text | less/usr/lib/vmware-vmafd/bin/vec...

vCenter-集群证书过期告警

Jian Sun_的博客

06-28

1580

解决方案/工作方法：手动更新SSL证书并重启了vcenter服务后，目前machine SSL 证书续签到2026年，- 分析/故障排除: 检查发现Machine SSL证书即将在7约25号过期。- 问题摘要：集群证书过期告警。检查vcenter证书。

VCSA证书过期问题处理

colalovescoffee的博客

10-26

8986

VCSA证书过期，通过重新生成证书，替换过期证书即可。