9.11.1 証明書の有効期限の確認

VMware vCenter Serverで利用している、以下の証明書の有効期限を確認する方法を説明します。

STS証明書の有効期限の確認

VMware vCenter ServerのSTS証明書の有効期限はVMware vSphere Web Clientから確認できます。

1.VMware vSphere Web Clientを使用し、統合管理サーバへ接続します。ユーザ名にはadministrator@vsphere.localを入力し、パスワードにはadministrator@vsphere.localのパスワードを入力します。
2.画面上部のホームを選択し、表示されたメニューから「管理」を選択します。
管理
3.画面左に表示されるメニューの「Single Sign-On」をクリックし、「設定」をクリックします。
設定

「ehv######## vcsa.pri.p2.local」画面が表示されます。

4.「証明書」タブをクリック後、「STS証明書」をクリックし、「件名」にチェーン1として2通の証明書が表示されることを確認します。「有効期限」として表示されている日時がSTS証明書の有効期限となります。
STS証明書の有効期限
補 足

2通のうち、「有効期間の開始日」から「有効期限」までの期間が2年の証明書がリーフ証明書、10年の証明書がルート証明書となります。証明書のいずれかの有効期限が切れた場合に、STS証明書は有効期限切れの状態となります。

マシンSSL証明書、及びソリューションユーザ証明書の有効期限の確認

マシンSSL証明書、及びソリューションユーザ証明書の有効期限は、統合管理サーバにて、コマンドを実行することで確認できます。

1.リモートデスクトップ接続を使用し、統合管理サーバへ接続します。
2.Windows PowerShellを管理者権限で実行します。
3.以下のコマンドを実行します。

PS> $VCInstallHome = [System.Environment]::ExpandEnvironmentVariables("%VMWARE_CIS_HOME%")
PS> foreach ($STORE in & "$VCInstallHome\vmafdd\vecs-cli" store list){Write-host STORE: $STORE;& "$VCInstallHome\vmafdd\vecs-cli" entry list --store $STORE --text | findstr /C:"Alias" /C:"Not After"}

4.表示された実行結果から、各証明書の有効期限を確認します。実行結果に証明書に関連する「STORE」が表示されます。有効期限は、各証明書の「Not After」に表示されます。

STORE: MACHINE_SSL_CERT
Alias : __MACHINE_CERT
            Not After : Mar 19 20:38:26 2023 GMT
STORE: TRUSTED_ROOTS
Alias : 8f64def576fc1b59a969cebd2be5e21503d4b912
            Not After : Mar 14 08:38:26 2031 GMT
STORE: TRUSTED_ROOT_CRLS
Alias : f8df41bc48f51cf47efca3e7379601687c93fce5
STORE: machine
Alias : machine
            Not After : Mar 19 08:29:06 2023 GMT
STORE: vsphere-webclient
Alias : vsphere-webclient
            Not After : Mar 19 08:29:07 2023 GMT
STORE: vpxd
Alias : vpxd
            Not After : Mar 19 08:29:07 2023 GMT
STORE: vpxd-extension
Alias : vpxd-extension
            Not After : Mar 19 08:29:08 2023 GMT
STORE: SMS
Alias : sms_self_signed
            Not After : Mar 19 08:43:14 2031 GMT
PS>


対象の証明書に関連する「STORE」は以下のとおりです。

証明書 証明書のSTORE
マシンSSL証明書 STORE: MACHINE_SSL_CERT
ソリューションユーザ証明書

STORE: machine

STORE: vsphere-webclient

STORE: vpxd

STORE: vpxd-extension