Как заменить дефолтный сертификат на ESXi без перезагрузки?

Question

[Довольный Айтишникъ]

По инструкции, для замены сертификатов необходимо выполнить следующие шаги:

1. Log in to the ESXi Shell, either directly from the DCUI or from an SSH client, as a user with administrator privileges.
2. In the directory /etc/vmware/ssl, rename the existing certificates using the following commands.

mv rui.crt orig.rui.crt
mv rui.key orig.rui.key

3. Copy the certificates that you want to use to /etc/vmware/ssl.
4. Rename the new certificate and key to rui.crt and rui.key.

На тестовом сервере сертификаты заменяются таким способом успешно, но на боевых серверах очень проблематично выполнить перезагрузку. Есть ли способ выполнить такую замену без полноценной перезагрузки? Рестарт сервисов каких либо и т.п., чтоб не прерывать работу?

Мигрировать все ВМ на другой хост на время обновления сертификата весьма проблематично и долго.

Comments

[CityCat4]

Скорее всего нет, поскольку эти файлы могут читаться только при запуске системы. Но вообще спасибо, я чертовски долго искал способ заменить дефолтные сертификаты на хостах - у нас с перезапуском особых проблем нет, вечером как правило все разошлись.

UPD: Да, это именно он и есть. Сейчас нет времени перевыпустить, завтра непременно проверю. Вот не знаешь, где найдешь, где потеряешь...

[Довольный Айтишникъ]

CityCat4, )) тоже долго искал как заменить, через веб морду он упорно не хотел принимать новый, только продлять старый может.

[CityCat4]

Довольный Айтишникъ, Через веб-морду, я так понял, его ни поменять ничего сделать нельзя, только перевыпустить. А мне камк раз нужно было, чтобы все сертификаты были наши - ну вот, нашел, завтра проверю.

Answer 1

[Yrok472]

просто позвать команду `services.sh restart`

Comments

[CityCat4]

На хосте по ssh?

[Довольный Айтишникъ]

Спасибо, потестирую, интересно как поведут себя виртуальные машины при этом.

[CityCat4]

Довольный Айтишникъ, По идее с ними ничего не должно происходить... Но это по идее.

[Довольный Айтишникъ]

CityCat4, нее, я лучше перепроверю))

[CityCat4]

Довольный Айтишникъ, Совершенно правильно, я тоже перепроверю, мало ли что

[Yrok472]

CityCat4, да, все верно. Меняем crt+key, делаем рестарт, должно быть достаточно.

[Довольный Айтишникъ]

Yrok472, Спасибо, но пока потестить не добрался, думаю завтра...

[Довольный Айтишникъ]

Да, так работает, единственный минус - vCenter при переподключении ноды с новым сертификатом ругается на "Authenticity of the host's SSL certificate is not verified", но это уже другой вопрос. Спасибо