vCenter报错：Unable to push CA certificates and CRLs to host

故障现象

vsan6.7集群添加主机报错：Unable to push CA certificates and CRLs to host

解决方法
通过web登录vcenter后选择主机和集群>选中最上面的vcenter>配置>设置>高级设置>点击编辑设置中通过过滤器。搜索到vpxd.certmgmt.mode将值从默认的vmca更改为thumbprint保存。不需要重启从新尝试添加主机即可解决问题。

官方更改证书模式方法

https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.security.doc/GUID-122A4236-9696-4E1F-B9E8-738855946A93.html
————————————————
版权声明：本文为CSDN博主「运维密码」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/JackMaF/article/details/124723108

参考链接：https://www.dinghui.org/vcenter-unable-to-push-ca-certificates-and-crls-to-host.html

参考链接：https://docs.vmware.com/en/VMware-vSphere/6.7/com.vmware.vsphere.security.doc/GUID-122A4236-9696-4E1F-B9E8-738855946A93.html

=============分割线=============

证书模式修改之后，系统会出现一个“vSphere vCenter 主机证书管理模式”的告警，重置为绿色就可以；

关于告警的解释：http://linux.it.net.cn/m/view.php?aid=29724