---
# System prepended metadata

title: vmwave vsphere憑證過期
tags: [vmwave vsphere管理]

---

# vmwave vsphere憑證過期

>日前因為公司日前發生因為憑證過期導致無法登入的情況，所以將本次事件紀錄下來。
網路上很多都說需要啟動ssh遠端登入修改，其實如果考慮到資安問題可以直接用remote consle，來修改，因此直接切入正題，
先切入shell，
## 1. 切換到終端介面，ALT + F4 ~ F7
![image](https://hackmd.io/_uploads/SJ9MUlWA0.png)
## 2. 切換完成後，輸入shell進入root底下，先檢查憑證狀況，因此輸入以下指令
`＃for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --text | egrep "Alias|Not After"; done`
    
## 3. 之後啟動憑證管理員
```
/usr/lib/vmware-vmca/bin/certificate-manager
```
![image](https://hackmd.io/_uploads/rkotDlbCR.png)
>**注意事項：其他網站都說選"8"，但實際上操作選擇"3"即可**
>3.** Replace Machine SSL certificate with VMCA Certificate**
## 4.輸入憑證相關資訊，如下圖。
![image](https://hackmd.io/_uploads/B1zK_lbAC.png)
## 5.等待憑證產生完成
![image](https://hackmd.io/_uploads/S1emKebAC.png)
![image](https://hackmd.io/_uploads/HkYEYebCR.png)
## 6.完成後再到
>完成後再到Vmwave Vshpere 是否可正常登入，如果可以正常登入，即可正常使用。