SSL сертификаты vMware часть 2 | VMware
Столкнулся с невозможностью заменить сертификаты на хосте введённом в кластер vSphere.
Делаем generate-certificates.sh, смотрим что сертификаты изменились:
#cd /etc/vmware/ssl
/etc/vmware/ssl # ls -l
-rw-r--r-T 1 root root 1058 Apr 18 12:11 rui.crt
-rw-r--r-T 1 root root 891 Apr 18 12:11 rui.key
Перезагружаемся и …видим что сертификаты старые.
Оказалость в ESXi есть скрипт (auto-backup.sh) который каждый час бэкапит определённые файлы (в частности с установленным стики бит и др.) и помещает их в архив /bootbank/state.tgz
. Во время старта файлики из архива извлекаются и раскладываются по директориям, восстанавливая состояние машины.