Users Guide

表. 41: vCenter 服务器示例
名称 类型 值
url anyURI https://vcenter.vmware.local:443/sdk
● 对于平台服务控制器
表. 42: 平台服务控制器示例
名称 类型 值
url anyURI https://psc.vmware.local/sts/stsservice/
vsphere.local
8. 将 sslTrust 字段中的内容复制至文本文档，将文档保存为 old_machine.txt。
9. 在文本编辑器中打开 old_machine.txt。
10. 在 old_machine.txt 文件开头和结尾分别附加以下内容：
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
11. 现在将 old_machine.txt 保存为 old_machine.crt。
您现在可以从该证书中提取指纹。
从旧证书中提取指纹
您可以使用下列选项，从旧证书中提取指纹并将其上传到平台服务：
● 使用证书查看器工具提取指纹。请参阅 使用认证查看器工具提取证书指纹 页面上的 107。
● 在设备上使用命令行提取指纹。请参阅 使用命令行提取指纹 页面上的 107。
使用认证查看器工具提取证书指纹
执行以下步骤以提取证书指纹:
1. 在 Windows 中，双击 old_machine.txt 文件，以在 Windows 证书查看器中打开它。
2. 在 Windows 证书查看器中，选择 SHA1 指纹字段。
3. 将指纹字符串复制到纯文本编辑器中，然后使用冒号更换空格或从字符串中移除空格。
例如，指纹字符串可显示为以下任何一种：
● ea87e150bb96fbbe1fa95a3c1d75b48c30db7971
● ea:87:e1:50:bb:96:fb:be:1f:a9:5a:3c:1d:75:b4:8c:30:db:79:71
使用命令行提取指纹
要在该设备上和安装 Windows 时使用命令行提取指纹，请参阅以下章节。
在 vCenter 服务器设备上使用命令行提取指纹
执行以下步骤：
1. 在 C:\certificates\old_machine.crt 位置（在步骤 1：检索旧证书的流程中创建）中，移动或上载 old_machine.crt 至
PSC。您可以使用 Windows Secure Copy (WinSCP) 或其他 SCP 客户端移动或上载证书。
2. 通过 Secure Shell (SSH) 登录到外部平台服务控制器设备。
3. 运行以下命令以启用对 Bash shell 的访问：shell.set --enabled true。
4. 键入 shell 并按 Enter 键。
5. 运行以下命令提取指纹：openssl x509 -in /certificates/old_machine.crt -noout -sha1 –fingerprint
注: 指纹显示为等号后的一系列数字和字母，如下所示：SHA1 Fingerprint=
ea:87:e1:50:bb:96:fb:be:1f:a9:5a:3c:1d:75:b4:8c:30:db:79:71
故障排除
107