certificate – 21點情報網

VMware Vcenter6.X STS憑證過期處理方式

blackjack — Tue, 02 May 2023 12:22:54 +0000

今天在維護設備時突然看到一台老VMware主機上頭跳著一個告警，原來是STS憑證快過期了，不過這一台Vcenter 是6.5版本處理方式比較複雜一些，快跟著小編一起來了解如何排除吧。

1.檢查憑證狀態
如果有快到期的就先通通更新一遍

2.檢查STS憑證
由於Vcenter6.5在web上查詢不到STS資訊，因此需要參考下列官方網頁做法，透過SSH登入，將官方下載的「shell script」檔案放入Vcenter執行。

(a)、登入Vcenter的主控台
https://192.168.168.50:5480
※192.168.168.50為本範例的Vcenter IP，請將該資訊替換成是當的IP

(b)、啟動SSH

點選編輯

勾選SSH登入

(c)、下載檢查STS的官方shell script
官方參考網址：
https://kb.vmware.com/s/article/79248

將網頁上的連結檔案「checksts.py」下載下來並傳送到Vmware Vcenter主機上。

(d)、檢查STS憑證有效日期
1.透過SSH登入Vmware Vcenter
2.執行「python checksts.py.」進行STS憑證檢查

python checksts.py

※從上圖資訊可以獲得STS憑證還有多久會過期

3.STS憑證更新
官網更新步驟參考：
https://kb.vmware.com/s/article/76719

將網頁上的連結檔案「fixsts.sh」下載並傳送到Vmware Vcenter主機上且賦予可執行的權限「chmod 755 fixsts.sh」。

(a)、透過SSH登入Vmware Vcenter

(b)、更新STS憑證

chmod 755 fixsts.sh

/fixsts.sh

※執行過程會需要輸入登入Vcenter Web UI的密碼

(c)、重新啟動服務套用新的憑證

service-control --stop --all && service-control --start --all

(d)、重新檢查STS憑證是否已順利更新

blackjack — Sat, 12 Jun 2021 06:22:36 +0000

本篇要介紹的是Pfsense系統如何排除「內建憑證」過期(Expired)的問題，快跟著小編一起來了解吧!

注意事項：
更新憑證前請注意Pfsnese系統的時間是否正確，否則會影響到憑證的有效時間，推薦設定NTP讓系統自動校時，設定方法請參考下列文章：

01、登入系統後可以看到提示告警

02、從告警的內容可以得知，憑證(Certificate)即將過期(Expired)。

03、點選「System」→選擇「Cert. Manager」

04、選擇「Certificate」頁面

05、在即將到期的憑證後方點選「更新(renew)」的圖示

06、點選「Renew/Reissue」

07、完成上述的動作後即可看見憑證已順利更新

08、完成憑證更新後，返回告警提示的頁面，點選「Mark All as Read」消除告警

blackjack — Thu, 20 Feb 2020 07:21:46 +0000

ESET Nod32防毒部分產品因2020年2月7日憑證過期，導致這些受影響的防毒軟體版本運作異常且無法更新或移除，官方已有釋出改善的方法。

[受影響版本]
※ESET Endpoint Antivirus/Security 5.x (不含 5.0.2271)
※ESET Endpoint Antivirus/Security/File Security for Windows Server 6.5.x

[影響的狀況]
※5.x 版：
ESET Endpoint Antivirus/Security 視窗會變英文版，軟體名稱變成 ESET Smart Security 5

※6.5 版：
ESET Endpoint Antivirus/Security 網路釣魚模組無法啟動、產品未啟動、進階設定的某些設定項目消失

注意事項：
受影響的電腦，如果沒有進行修復，不僅防毒無法正常運作，也無法「移除」或」升級」為較新版本。

[解決方法]
※5.X版本，執行下列程式
32位元：
http://repository.eset.com/v1/com/eset/tools/certfix/v1/latest/eea_nt32_cht.exe

補充資料：
5.X版本其他語系修正檔案

Choose the language and the version of the fixing tool below:

Bulgarian