virtualisierung:vcenter.zertifikat.laesst.sich.nicht.tauschen [Familie Graf]

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

====== vCenter Zertifikat lässt sich nicht tauschen ======

FIXME - **08.02.2023 - Dieser Artikel ist noch in Bearbeitung!**

Während des Austauschs des vCenter Zertifikats kommt es zu einem Fehler und ein Rollback wird durchgeführt. Das Log des Certificate Managers ist dabei nicht sehr hilfreich, lstool meldet nur, dass ein Reregister einer ID nicht möglich wäre.

Die manuelle Ausführung des Rergister...
<code>
/usr/java/jre-vmware/bin/java -Djava.security.properties=/etc/vmware/java/vmware-override-java.security -cp "/usr/lib/vmware-lookupsvc/lib/lookup-client.jar:/usr/lib/vmware-lookupsvc/lib/*:/var/lib/lookupsvc/webapps/ROOT/WEB-INF/lib/*" -Dlog4j.configuration=tool-log4j.properties com.vmware.vim.lookup.client.tool.LsTool reregister --url 'https://SRVRZ1VMVS01.bwgreimer.local:443/lookupservice/sdk' --id '...' --spec /tmp/svcspec_rskbr9ev --no-check-cert --user 'Administrator@vsphere.local' --password '...'
</code>
...endet auch nur mit einem Trace.

Beim Einsatz von lsdoctor (https://kb.vmware.com/s/article/80469) werden Mismatches gefunden, die sich aber auch durch mehrmaliges Ausführen mit der Fix-Option nicht lösen lassen.

In diesem Fall kann es helfen, den SSL Trust Fixer zu nutzen. Dieser kann von der VMware Community geladen werden: https://communities.vmware.com/wbsdv95928/attachments/wbsdv95928/2013/26612/1/ls_ssltrust_fixer_p3.py.zip

Das Script wird unter ''/usr/lib/vmware-lookupsvc/tools/'' abgelegt und anschließend ausgeführt:
<code>
python ls_ssltrust_fixer.py -f scan
python ls_ssltrust_fixer.py -f fix
</code>

{{tag>Virtualisierung}}