vCenterの証明書期限切れ対応

vCenterの証明書の期限切れでトラブったので、解決に役立った情報をメモ。
誰かのお役に立てば。

事前に知っておくべきこと

良記事でした。
ありがたやありがたや

• https://t-dilemma.info/how-do-deal-with-vsphere70u2/
• https://t-dilemma.info/vcsa70-certificate/
• https://t-dilemma.info/vsphere70-expired-certificate-reovery-by-all-option8/

やったこと１: machine証明書の更新および、VMCAのroot証明書など諸々の更新

証明書の更新方法。
普通はこれだけで解決する。

• https://kb.vmware.com/s/article/2097936

やったこと２: Security Token Service の証明書更新

Security Token Service (STS) の証明書の期限切れ確認と更新

• check
  • https://kb.vmware.com/s/article/79248
• checkで期限切れがあったら更新
  • https://kb.vmware.com/s/article/76719

やったこと3: Lookup Service の情報更新

Lookup Service の保持する証明書情報の更新

• checkして、問題があるところが見つかったら該当コマンドで更新
  • https://kb.vmware.com/s/article/80469

checkで問題があるとこんな感じでエラーが出るので、この場合は python lsdoctor.py --trustfix　を実行する。

$ python lsdoctor.py -l

2022-07-05T10:31:18 ERROR generateReport: hogehoge found SSL Trust Mismatch: Please run python ls_doctor.py --trustfix option on this node.

以上です