ESXI 8.0 更换默认 SSL 证书

启用SSH

• 方法1 右键任意点击 主机或管理或服务菜单服务，选择【服务】，点击【启用Secure Shell(SSH)】

• 方法2 主机--->管理--->服务，选择【TSM-SSH】，右键单击打开【启动】

备份原始证书

cd /etc/vmware/ssl
mv rui.crt orig.rui.crt
mv rui.key orig.rui.key

上传新证书

确保证书的证书链完整，包含域名证书，中间证书，根证书

将包含ESXI

重启服务

• 方法1

services.sh restart

• 方法2

/etc/init.d/hostd restart
/etc/init.d/vpxa restart

踩坑记录

• 使用 vSphere 替换提示【私钥格式无效】，目前没找到原因。

补救

替换证书后进管理后台报错可使用下面的命令重新生成ESXI默认证书

/sbin/generate-certificates

或者将备份的证书文件还原

cd /etc/vmware/ssl
rm rui.crt rui.key 
mv orig.rui.crt rui.crt 
mv orig.rui.key rui.key