Výmena expirovaných certifikátov VCSA servera.
Vylistovanie certifikátov:
for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do echo "[*] Store :" $store; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";done;
Aktualzácia certifikátu pomocou skritpu od vmware KB88548 (https://kb.vmware.com/s/article/88548?lang=en_US)
- chmod +x fix_encipherment_cert.sh
- ./fix_encipherment_cert.sh
- service-control –stop vpxd
- service-control –start vpxd
PhD študent zaoberajúci sa počítačovou bezpečnosťou pracujúci s technológiami VMware, docker, kubernetes, checkpoint, checkMK, freeradius, Cisco WLC, cisco Switches.
