vCenter和ESXI的证书到期查看方法

VMware目前KB网站都已经关闭跳转到博通了，不知道是不是很多删除了，我是很多找不到了，自己碰到的问题也简单记录下，免得后续不好找。

VCSA查看证书是不是到期了：

支持的版本：

VMware vCenter Server 6.x

VMware vCenter Server 8.0.x

VMware vCenter Server 7.0.x

VCSA的执行下面的命令查看

for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do echo "[*] Store :" $store; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";done;

Windows的vCenter执行下列命令查看

$VCInstallHome = [System.Environment]::ExpandEnvironmentVariables("%VMWARE_CIS_HOME%");foreach ($STORE in & "$VCInstallHome\vmafdd\vecs-cli" store list){Write-host STORE: $STORE;& "$VCInstallHome\vmafdd\vecs-cli" entry list --store $STORE --text | findstr /C:"Alias" /C:"Not After"}

证书的输出解释：

ESXI的证书查看方法，通过ssh登录到主机执行如下：

openssl x509 -noout -in /etc/vmware/ssl/rui.crt -enddate