TL;DR: Можно продлить внутренние сертификаты vCenter Server до 10 лет.

Наверное все администраторы VMware vSphere слышали про истечение двухлетнего сертификата STS, который используется для выпуска SAML-токенов и от него зависит взаимная аутентификация всех сервисов внутри vCenter Server.

Пострадавшие запускали fixsts и/или certificate-manager из KB76719 для восстановления доступа инфраструктуре и забыли об этом ещё на 2 года.

Но решение оказалось неполным и не совсем корректным:

Читать далее

https://habr.com/ru/post/678918/?utm_source=habrahabr&utm_medium=rss&utm_campaign=678918