Продление сертификата STS в vCenter 6.x

 Для продления сертификата STS до 10 лет проще всего обновить vCenter Server до версии 7.0, но если вы застряли на версии 6.x, то можете попробовать такой способ:

Сделайте офлайн snapshot VCSA!

Получите закрытый ключ и сертификат из VMDIR:
/opt/likewise/bin/ldapsearch -h localhost -p 389 -b "cn=vsphere.local,cn=Tenants,cn=IdentityManager,cn=Services,dc=vsphere,dc=local" -D "cn=administrator,cn=users,dc=vsphere,dc=local" -w "<пароль>" "(objectclass=vmwSTSTenantCredential)"

Сохраните их в формате PEM добавив заголовки "BEGIN PRIVATE KEY" или "BEGIN CERTIFICATE".

vCenter 6.7 — устанавливаем свой сертификат

 Каждый раз процесс установки сертификата на vСenter проходил у меня с какими-то проблемами. На этот раз тоже не обошлось без трудностей, однако, их удалось все преодолеть.

Ставим корпоративный сертификат на vCenter 6.7. Задача: сгенерировать и установить на vCenter 6.7 сертификат, удовлетворяющий условиям:

1. Сделать шаблон vSphere 6.7 в центре сертификации. Срок действия сертификата 5 лет.
2. Поддержка нескольких алиасов и IP адреса.
3. Сгенерировать сертификат и установить на vCenter.