VMware vCenter 6.7证书过期急救指南：从503报错到一键修复STS证书的全流程

VMware vCenter 6.7证书紧急修复实战：从503报错到系统恢复的全链路解析

当vCenter Server突然无法登录，屏幕上赫然显示"503 Service Unavailable"时，任何运维人员都会心头一紧。这不是普通的服务中断，而往往是证书过期引发的系统性故障。特别是在vCenter 6.7版本中，STS（安全令牌服务）证书的两年有效期限制已成为许多企业IT基础设施中的定时炸弹。

1. 故障诊断与应急准备

1.1 识别证书过期的典型症状

证书过期引发的故障往往具有以下特征组合：

• Web界面返回503错误或反复提示输入凭据
• 服务控制台显示部分核心服务无法启动
• 系统日志中出现"certificate expired"相关报错
• 故障发生时间与证书预设过期日期吻合

快速验证命令：

for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do 
  echo "[*] Store :" $store; 
  /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";
done

1.2 必须的应急准备措施

在开始修复前，必须做好以下防护工作：

1. 快照备份：

   • 通过ESXi主机对vCenter虚拟机执行快照
   • 特别注意取消勾选"生成内存快照"选项
   • 确认快照任务完成后再进行后续操作

2. 网络隔离：