vCenter 证书一过期，Web 客户端登不上、ESXi 主机也连不上，怎么续签把服务救回来？

某天早上虚拟化管理平台突然集体翻脸：vCenter 的网页客户端登录不进去，连带着 ESXi 主机也显示连接异常。第一反应别往数据上想——虚拟机都还在跑，业务没断；这是管理平面的证书到期了，vCenter 内部各个组件之间互信全靠证书，其中一张到期，门禁系统先把大家拦在门外。这事麻烦但可控，按顺序来就能救回来。

先搞清是哪张证书过期

vCenter 里证书是一套体系：对外的网页证书、内部的单点登录证书、机器证书，还有若干解决方案用户证书，任何一张到期都可能引发连锁反应。用命令行工具列出各证书的有效期，找到那张到期的。多数案例里，单点登录证书是罪魁，它一失效，登录验证整条链就瘫。

按官方对应版本的流程续

续证书这件事，不同版本的 vCenter 操作路径差别不小，凭印象敲命令是大忌。打开对应版本的管理文档，按它给的证书轮换流程走：先续单点登录的证书，再处理机器证书和各解决方案用户证书，顺序别乱，因为后面的证书签发依赖前面的服务活着。跑完一轮后重启 vCenter 的相关服务，再试登录。能登上网页客户端后，检查主机连接状态，个别主机如果还断着，在主机上重新接受一次 vCenter 的证书信任即可。全程虚拟机和存储不受影响，业务侧无感。

为什么一张证书拖垮一串

vCenter 内部组件之间互访全走证书验证，单点登录证书像大门口的保安排班表——班表过期，门卫不认人，里面各科室的证件再新也进不去门。这也解释了续证为什么讲顺序：先恢复门口的秩序，再逐层换证；倒过来办，就会在半路卡住，越修越乱。

救完火，把下次的火种灭掉

证书过期这种事，本质是「有日历没提醒」。治本办法有三层：给所有平台证书建一张到期台账，到期前三十天设提醒；有内部证书颁发机构的，把 vCenter 这类平台的证书统一交给它签发，续期走机构侧的自动流程；每次续完把实际的过期日期记回台账，别凭记忆。证书管理的功夫都在平时，出事那天的从容是提前量买来的。

顺带一句，ESXi 单机自己挂的证书同样会到期，巡检清单里别只写 vCenter，把每台主机的证书状态也列进去，一次巡查管住全家；巡检时抽一两台手动核一遍实际有效期，台账和现实对得上，台账才算数。

贵州诚鑫致达科技在运维客户虚拟化平台时，证书台账是基础配置项，到期提醒比到期事故便宜得多，这笔账我们替客户算在前头。

企业存储选型参考｜贵州诚鑫致达

做中小企业全能主力存储，群晖机型参考：DS1823xs+ · DS2422+ · DS923+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。广西南宁企业存储与网络建设维护，本地化技术支持。