Renew VxRail vcenter SSL cert

Hi, I've my personal and tested procedure with screenshots and comments, but it's in Italian, today I haven't time to translate for you, but you can do easly by Google, hope that help:

Verificare la scadenza del certificato collegandosi in SSH al vcenter, abilitando shell, eseguire questo comando:

for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do echo "[*] Store :" $store; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";done;

• Per rinnovarlo di altri due anni procedere con questo comando:

/usr/lib/vmware-vmca/bin/certificate-manager

• Selezionare opzione 3: Se sono scaduti più certificati usare opzione 8.

Skippare dando invio a tutte le opzioni tranne quella dell’FQDN dove andrà inserito l’FQDN del vcenter.

Alla domanda relativa al name della VMCA, inserire: VxRail CA

Alla fine chiede un riavvio dei servizi, confermare con Y ci mette un po a riavviarli (minuti).

• Al termine aggiornare in Veeam la registrazione del vcenter, andare in “backup infrastructure”->vsphere-> tasto destro su vcenter “properties” e seguire Il wizard con Il quale riacquisisce Il certificato.