通过SCP协议将脚本问价上传至vCenter Server
以winscp工具为例，将脚本上传到新建的/tmp2目次
通过SSH协议登陆vCenter Server Appliance
输入shell，进入shell命令视图
执行chsh -s /bin/bash root，赋予root用户执行脚本权限：
执行脚本 python checksts.py
从结果得知STS没有过期。
注：假如STS过期，则执行修复脚本
，并重启服务：
service-control --stop --all
service-control --start --all 2.2 查抄除STS证书外是否另有别的证书过期
完成关键的STS证书检测（和修复）后，查抄其他证书到期环境
通过命令查抄：
for store in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list | grep -v TRUSTED_ROOT_CRLS); do echo "
Store :" $store; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $store --text | grep -ie "Alias" -ie "Not After";done;
从结果得知：有多个证书已过期。 2.3 续订除STS和data-encipherment以外的证书
通过VMCA 来重新生成 vSphere 6.x 证书
启动 vSphere Certificate Manager。
对于vCenter Server 6.x Appliance:
/usr/lib/vmware-vmca/bin/certificate-manager
对于 Windows vCenter Server 6.x:
C:\Program Files\VMware\vCenter Server\vmcad\certificate-manager
选择8或4，执行功能相同
根据 VMCA 的提示，输入以下项的值：
重点项：
Enter proper value for 'Hostname' [Enter valid Fully Qualified Domain Name(FQDN), For Example : example.domain.com] :这个值要和vCenter Server的主机名一致。
Enter proper value for VMCA 'Name' : (注意：vCenter Server 6.0 U3、6.5 及更高版本将要求提供此信息，您可以在此字段中使用 vCenter Server 的 FQDN。 它将作为 VMCA 根证书的公用名) 没有设置FQDN就是用IP地点。
开始执行更新
2.5 删除BACKUP_STORES certificat
参考KB：Clearing BACKUP_STORES certificates in the VCSA via shell script (82560)
VMware Knowledge Base
使用下列命令查抄证书：
for i in $(/usr/lib/vmware-vmafd/bin/vecs-cli store list); do echo STORE $i; /usr/lib/vmware-vmafd/bin/vecs-cli entry list --store $i --text | egrep "Alias|Not After"; done
假如 STORE BACKUP_STORE 下有过期或过期证书，请继续运行上传的脚本clean_backup_stores.sh
：
将脚本上传到 VCSA 到 /tmp2/ 目次
通过运行使脚本可执行：chmod +x clean_backup_stores.sh
使用以下命令运行脚本：./clean_backup_stores.sh
注意：您可能会收到错误消息： -bash: ./clean_backup_stores.sh: /bin/bash^M: bad interpreter: No such file or directory。
假如是如许，请运行： sed -i -e 's/\r$//' clean_backup_stores.sh
使用命令 service-control --stop --all && service-control --start --all重启服务
继续“确认”和“重置为绿色”任何与证书干系的警报 3 FAQ VMCA为关键步骤，且不可逆，执行之前注意老师成快照。
