9.9.1 証明書の有効期限の確認

VMware vCenter Server Applianceで利用している、以下の証明書の有効期限を確認する方法を説明します。

マシンSSL証明書、及びソリューションユーザ証明書の有効期限の確認

マシンSSL証明書、及びソリューションユーザ証明書の有効期限は、VMware vCenter Server ApplianceにSSH接続し、コマンドを実行することで確認できます。なお、SSHでリモート接続するには、SSHクライアントソフトをご用意ください。本オンラインマニュアルでは、Windows用フリーソフトウェアとして配布されているターミナルエミュレータ「Tera Term」を使用した接続方法を説明します。

1.「Tera Term」起動し、VMware vCenter Server Applianceに接続します。
2.VMware vCenter Server Applianceに接続した後、以下の画面が表示されるため、「shell」と入力し、Enterキーを押します。
shell
3.以下のコマンドを実行します。

# for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --text | egrep "Alias|Not After"; done

補 足

本コマンドは1行で入力してください。

4.表示された実行結果から、各証明書の有効期限を確認してください。実行結果に証明書に関連する「STORE」が表示されます。有効期限は、各証明書の「Not After」に表示されます。(今回の例では、マシンSSL証明書、及びソリューションユーザ証明書の有効期限は、2022/6/29です)。


対象の証明書に関連する「STORE」は以下のとおりです。

証明書 証明書のSTORE
マシンSSL証明書 STORE MACHINE_SSL_CERT
ソリューションユーザ証明書

STORE machine

STORE vsphere-webclient

STORE vpxd

STORE vpxd-extension

shell