vCenter 証明書の期限切れによる vSphere Replication UI エラー
search cancel

vCenter 証明書の期限切れによる vSphere Replication UI エラー

book

Article ID: 423063

calendar_today

Updated On:

Products

VMware Live Recovery

Issue/Introduction

免責事項:これは英文の記事「vSphere Replication UI Error Due to Expired vCenter Certificate」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

 

  • vSphere Replication経由でSite Recoveryにアクセスしようとすると、次のエラーメッセージが表示される場合があります"vSphere Replication - ユーザーインターフェイスエラー:不明なエラーです (vSphere Replication - UI Error: Unknown error)"
  • さらに、vSphere Client では「Site Recovery を開く(Open Site Recovery)」オプションがグレー表示されています。
  • ペアリングされたサイトからレプリケーション サイトを開こうとすると、vCenter 証明書の有効期限が切れていることがわかります。

その他の観察事項:

  • vSphere Replicationアプライアンス VAMI UI(https://replication01:5480)にアクセスできます。
  • DR サイト レプリケーション UI ( https://replication01/dr) の読み込みに失敗します。

 

 

Environment

VMware vSphere Replication 9.x

Cause

この問題はvCenter ServerのSSL証明書の有効期限切れにより、 vSphere Replication Management Server (VRMS) と vCenter 間の信頼関係の不一致によって発生します。

VRMS アプライアンス ( /opt/vmware/support/logs/dr/drconfig.log) からのログでは、証明書検証エラーによる SSL ハンドシェイクの失敗が示されています。

2025-06-04T10:29:51.311Z warning drconfig[00991] [SRM@6876 sub=IO.Connection opID=c7022e6f-4b1a-4f88-941a-5f767aaee0a6-probeSsl] Failed to SSL handshake; SSL(<io_obj p:0x00007fc714068da0, h:19, <TCP '10.#.#.36 : 54938'>, <TCP '10.#.#.183 : 443'>>), e: 167772294(ce
rtificate verify failed (SSL routines)), duration: 4msec
2025-06-04T10:29:51.311Z warning drconfig[00991] [SRM@6876 sub=ProbeSsl.Url.DrConfigSslCertificateManager opID=c7022e6f-4b1a-4f88-941a-5f767aaee0a6-probeSsl] SSL client handshake to '<vCenter FQDN>:443' failed.
--> N7Vmacore3Ssl18SSLVerifyExceptionE SSL Exception: Verification parameters:
--> PeerThumbprint: 8D:B6:8B:65:BA:E7:##:##:##:##:##:DB:74:24:AA:BB:DE:B6:85:64
--> ExpectedThumbprint:
--> ExpectedPeerName: <vCenter FQDN>
--> The remote host certificate has these problems:
-->
--> * certificate has expired

Resolution

この問題を解決するには、