ESXi更新证书以实现https访问

最近佐罗我把家里的winserver+hyper-V+lede+dsm52折腾成了ESXi6.7+lede+dsm622+win10,为什么要折腾呢？首先是想把DSM升级到最新的622，奈何hyper-v已经被大神们放弃了，苦等N年无果，草就慢慢种下了，另外最近小孩上网课，而我们俩都要去搬砖，小孩在家没人监督，于是装了个网络摄像头，品牌不说了，因为可以把录像直接保存到DSM中（还是和DSM有关）于是一咬牙一踩脚—-改！从此又踏上了漫漫折腾路，实现过程暂且不说（太长了，等有空再整理一份文章以备忘），今天单说说https访问这事，佐罗用的浏览器以chrome为主，每次想访问ESXi时就会说不安全而且还不让选择『继续访问』这几天都是在safari中访问，问题不习惯。还是再折腾下吧，网上翻翻资料也就有解决办法了，很简单—重新申请一份ssl证书替换就OK了。

这个最简单了，因为本站就有现成的SSL证书，于是下载好证书的两个文件*.crt和*.key（这里要下载nginx环境的），其实我是在域名注册商那里申请的，有免费的哦。进入正题：

先把两个文件重命名，*.crt改为rui.crt，*.key改为rui.key

然后ssh连接到esxi（开启ssh方法看图）

[qgg_yellow]我这里已经开启了，所以显示的是禁用[/qgg_yellow]

连接上ssh后进入/etc/vmware/ssl文件夹下，把原来的两个文件改名或直接删除，然后上传自己的两个证书文件即可。

以上操作完成后还差一步就大功告成

重启ESXi，如果不想重启也可以在ssh命令行下输入以下两条命令

[qgg_pink]/etc/init.d/hostd restart
/etc/init.d/vpxa restart[/qgg_pink]

OK！打完收工，赶紧试试吧。