Расширенное управление сертификатами VMware vCenter

Для управления сертификатами в VMware vCenter есть простейший графический интерфейс и более полноценный vSphere Certificate Manager, работающий в командной строке.

Технической поддержке VMware доступна расширенная версия данной утилита, которая недавно утекла в интернет с такими функциями в меню:

1. Check current certificates status
2. Check CA certificates in VMDir and VECS
3. View Certificate Info
4. Generate certificate report
5. Check SSL Trust Anchors
6. Update SSL Trust Anchors
7. Replace the Machine SSL certificate
8. Replace the Solution User certificates
9. Replace the VMCA certificate and re-issue Machine SSL and Solution User certificates
10. Replace the Authentication Proxy certificate
11. Replace the Auto Deploy CA certificate
12. Replace the VMware Directory Service certificate
13. Replace the SSO STS Signing certificate(s)
14. Replace all certificates with VMCA-signed certificates
15. Clear all certificates in the BACKUP_STORE in VECS
16. Check vCenter Extension thumbprints
17. Check for SSL Interception
18. Check STS server certificate configuration
19. Check Smart Card authentication configuration
20. Restart reverse proxy service
21. Restart all VMware services

Копия с исправлениями переноса строк для Linux доступна тут.

Также рекомендую статью от Navion – Продлеваем сертификаты vCenter правильно.