vmware vCenter - Errore certificato scaduto (HTTP Status 500)

Frytz grazie per la risposta e il tuo suggerimento.
Di preciso non so quale certificato sia scaduto; l'avviso dalla webinterface del vcenter mi fa presumere siano i solution certificates, ma non ho idea se altri siano scaduti. In teoria l'articolo dove è riportata la procedura riporta il comando che mi pare permetta di vedere l'elenco dei certificati (e presumo sia mostrata anche la validitá). Potrei guardare lì.
Comunque pure tu come altri, avete optato per l'opzione 8 che li rinnova tutti e bona
Diciamo che male non fa.
Domanda, se ti ricordi: l'hai fatto con le VM in esecuzione? Il riavvio automatico di tutti i servizi contestuale al rinnovo dei certificati non dovrebbe impattare in alcun modo, giusto?

TaLe grazie mille per l'esaustiva risposta che ho visto dopo aver scritto il commento sopra. Farò come hai suggerito, sperando di non incappare nello scenario problematico che riporti (e ho letto anche altrove).
Chiedo conferma anche a te sulla possibilitá di fare tutto questo senza patemi per le VM in esecuzione. Grazie mille!

Frytz
TaLe
Bender06

Scusatemi se vi disturbo di nuovo.
Ho fatto i passaggi dal Certificate Manager dopo aver verificato che l'unico certificato scaduto era il MACHINE_CERT, selezionando l'opzione 1. Ingenuamente pensavo che il processo, previa conferma, fosse sostanzialmente automatico, invece ho scoperto essere un attimino piu "tricky". Prima cosa è necesario indicare un path nel quale far generare CRS e la PrivateKey (ho quindi interrotto e creato una certella /certs e rilanciato il comando).
Smarcato questo punto l'altro punto d'impasse è stato quello dove chiede di configurare i parametri del certool.cfg, ovvero immettere i valori per Country, Name, Organization, OrgUnit, State, Locality, IPAddress, Email, Hostname, VMCA Name.
Ora, tolti gli ultimi due, gli altri valori o li lascio a quelli di default o comunque so cosa mettere. Mentre mi sono fatto venire dei dubbi amletici alla domanda Hostname, considerato che nell'esempio mette example.domain.com ma se accedo come root sulla VAMI (quello sulla porta 5480 per capirci), sotto Networking alla voce hostname vedo localhost; idem da Summary, dove è poi indicato come Domain vsphere.local.
Quindi la domanda è: cosa devo inserire alla voce Hostname dei parametri del certificato? Metto localhost e basta? Metto localhost.vsphere.local?
Idem poi alla voce VMCA Name.

Infine un altro dubbio: ma una volta generatisi i file .key e .csr nella cartella /certs c'è da fare tutta la menata di creazione del certificato, da caricare poi via scp e poi importare rieseguendo il Certificate Manager? Mi viene già male

Edit: si ho guardato un attimo su Google e c'è da fare a manella la generazione del certificato partendo dal file csr usando una certificate authority... du cojones

Karakurt ma usando quello script e selezionando Manage Certificate e poi Machine SSL Certificate, l'operazione di generazione e sostituzione del certificato è automatizzata?

Grazie a tutti.

TaLe ok, grazie per il chiarimento; userò l'opzione 3.
Mi resta il dubbio su cosa mettere per Hostname e Name; come faccio a vedere qual' è l'FQDN del vCenter? Da Shell (SSH) ho provato a dare hostname -f e mi restituisce localhost, che è la stessa cosa che vedo connesso alla VAMI sotto Networking e Summary.
Grazie.

PS: se può essere un'informazione utile, io accedo al vCenter sull'IP (es. https://192.168.100.10) non usando un hostname (es. https://vcenter01.lab.local).

Frytz convengo con te, ma questo vCenter non l'ho configurato io. Come detto, vedo localhost come hostname dove ho controllato; se c'è un altro posto/modo che suggerisci per verificare, segnalamelo pure.
Avevo avuto anch'io il dubbio che avrei potuto mettere l'IP al posto di un FQDN, visto che poi accedo tramite l'IP...
Grazie.