Users Guide

1. Récupérez l'ancien certificat à partir du MOB (Managed Object Browser). Voir la section Récupération de l'ancien certificat à partir de
Managed Object Browser (MOB) , page 152.
2. Extrayez l'empreinte de l'ancien certificat. Voir la section Extraction de l'empreinte de l'ancien certificat , page 153.
Versions concernées : 3.0 et versions ultérieures, vCenter 6.0 et versions ultérieures
Remplacement des certificats sur l'installation vCenter Windows
Effectuez les étapes suivantes si l'utilitaire vSphere Certificate Manager est utilisé pour remplacer les certificats sur l'installation vCenter
Windows :
1. Connectez-vous à l'External Platform Services Controller (contrôleur des services de plateforme externes) via la connexion Bureau à
distance.
2. Ouvrez l'invite de commande en mode administratif.
3. Créez le dossier c:\certificates\ en exécutant la commande suivante : mkdir c:\certificates
4. Récupérez l'ancien certificat en utilisant la commande suivante : "%VMWARE_CIS_HOME%"\vmafdd\vecs-cli entry getcert
--store BACKUP_STORE --alias bkp___MACHINE_CERT --output c:\certificates\old_machine.crt
5. Récupérez l'ancienne empreinte numérique du certificat à l'aide de la commande suivante : "%VMWARE_OPENSSL_BIN%" x509 -
in C:\certificates\old_machine.crt -noout -sha1 -fingerprint
REMARQUE : L'empreinte numérique du certificat récupéré est dans le format suivant : SHA1
Fingerprint=13:1E:60:93:E4:E6:59:31:55:EB:74:51:67:2A:99:F8:3F:04:83:88
L'empreinte numérique est une série de chiffres et de lettre qui s'affiche comme suit :
13:1E:60:93:E4:E6:59:31:55:EB:74:51:67:2A:99:F8:3F:04:83:88
6. Récupérez le nouveau certificat en utilisant la commande suivante : "%VMWARE_CIS_HOME%"\vmafdd\vecs-cli entry
getcert --store MACHINE_SSL_CERT --alias __MACHINE_CERT --output c:\certificates
\new_machine.crt
7. Effectuez les opérations suivantes :
a. Exécutez ls_update_certs.py à l'aide de la commande suivante. "%VMWARE _PYTHON_BIN%" ls_update_certs.py
--url
b. Remplacez psc.vmware.com par Lookup_Service_FQDN_of_Platform_Services_Services_Controller et l'empreinte numérique
13:1E:60:93:E4:E6:59:31:55:EB:74:51:67:2A:99:F8:3F:04:83:88 avec celle obtenue à l'étape 5 en utilisant la commande suivante :
https://psc.vmware.com/lookupservice/sdk --fingerprint
13:1E:60:93:E4:E6:59:31:55:EB:74:51:67:2A:99:F8:3F:04:83:88 --certfile c:\certificates
\new_machine.crt --user [e-mail] --password Password
REMARQUE : Assurez-vous de fournir des informations d'identification valides.
8. Déconnectez-vous du client Web vCenter, puis reconnectez-vous une fois tous les services mis à jour.
Le lancement d'OMIVV s'effectue désormais normalement.
Remplacement des certificats sur l'appliance vCenter Server
Procédez comme suit en cas d'utilisation de l'utilitaire vSphere Certificate Manager pour remplacer les certificats sur l'appliance vCenter
Server :
1. Connectez-vous à l'appliance External Platform Services Controller par le biais de la console ou d'une session Secure Shell (SSH).
2. Pour activer l'accès au shell Bash, exécutez la commande suivante : shell.set - -enabled true
3. Saisissez shell, puis appuyez sur Entrée.
4. Créez des dossiers ou des certificats en exécutant la commande suivante : mkdir /certificates
5. Récupérez l'ancien certificat en exécutant la commande suivante : /usr/lib/vmware-vmafd/bin/vecs-cli entry
getcert --store BACKUP_STORE --alias bkp___MACHINE_CERT --output /certificates/
old_machine.crt
6. Récupérez l'empreinte de l'ancien certificat en exécutant la commande suivante : openssl x509 -in /certificates/
old_machine.crt -noout -sha1 -fingerprint
REMARQUE :
L'empreinte numérique de certificat récupérée est au format suivant : SHA1
Fingerprint=13:1E:60:93:E4:E6:59:31:55:EB:74:51:67:2A:99:F8:3F:04:83:88
L'empreinte numérique est une séquence de nombres et de lettres qui se présente comme
suit :13:1E:60:93:E4:E6:59:31:55:EB:74:51:67:2A:99:F8:3F:04:83:88
Questions fréquemment posées (FAQ) 151