** ESXi 최초설치시 서버 BIOS 시간이 너무 과거로 되어 있다면 그 날자 기준으로 인증서 생성하여
설치하자 마자 아래와 같이 “인증서가 만료..” 메세지를 볼 수 있다.
WEB UI에서는 “Host -> 관리 -> 보안 및 사용자 -> 인증서” 에서 인증서 import만 가능하다.
ssh나 shell을 이용하여 수동으로 아래와 같이 인증서 재생성이 필요하다.
사전작업 : 시간 제대로 맞추기 (web ui, shell 모두 가능)
“관리 – 시스템 – 시간 및 날자 -NTP 시간설정 편집”에서
[이 호스트에서 날짜 및 시간 수동 구성] 또는 [NTP 설정]
shell에서 시간 설정 (예: 2024년 3월 15일 14시 30분)
esxcli system time set -y 2024 -M 3 -d 15 -H 14 -m 30 -s 0
1. 기존 인증서 백업 (선택사항이지만 권장)
cd /etc/vmware/ssl
cp rui.crt rui.crt.backup
cp rui.key rui.key.backup
2. 새 인증서 생성
/sbin/generate-certificates
3. 서비스 재시작
# 호스트 관리 서비스 재시작
/etc/init.d/hostd restart
# vCenter에 연결된 경우 vpxa 서비스도 재시작
/etc/init.d/vpxa restart
