重新生成新的 VMCA 根证书并替换所有证书

前提条件

在使用此选项运行 vSphere Certificate Manager 时，您必须了解以下信息。

• administrator@vsphere.local 的密码。
• 要为其生成新的 VMCA 签名证书的计算机的 FQDN。所有其他属性默认设置为预定义的值，但可以更改。

过程

1. 登录到 vCenter Server，然后启动 vSphere Certificate Manager。
    

   /usr/lib/vmware-vmca/bin/certificate-manager
2. 选择选项 4，Regenerate a new VMCA Root Certificate and replace all certificates。
3. 对提示做出响应。
   Certificate Manager 将基于您输入的内容生成新的 VMCA 根证书并替换运行 Certificate Manager 的系统上的所有证书。在证书管理器重新启动服务后，替换过程即完成。
4. 要替换计算机 SSL 证书，请使用选项 3 Replace Machine SSL certificate with VMCA Certificate运行 vSphere Certificate Manager。
5. 要替换解决方案用户许可证，请使用选项 6 Replace Solution user certificates with VMCA certificates运行Certificate Manager。